PT-2026-46785

CVE-2026-11258

·

تاريخ النشر

2026-04-02

·

تاريخ التحديث

2026-09-15

الوصف من

CVSS 2.0
7.8
عالية
المقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.53
الوصف
يسمح تنفيذ غير سليم في ميزة الوصول إلى نظام الملفات لمهاجم عن بُعد بتجاوز التحكم التقديري في الوصول، وهو نوع من آليات الأمان التي تقيد الوصول إلى الكائنات بناءً على هوية المستخدمين أو المجموعات. ويتم تحقيق ذلك عن طريق إقناع المستخدم بتنفيذ إيماءات محددة على واجهة المستخدم أثناء تفاعله مع صفحة HTML مُعدة خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ECHO-A7EC-1C88-5D06
OPENSUSE-SU-2026:10958-1
OPENSUSE-SU-2026:21135-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾