PT-2026-54129
CVE-2026-13852
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام Android، الإصدارات الأقدم من 150.0.7871.47
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها في WebAppInstalls إلى تمكين مهاجم محلي من تجاوز «التحكم التقديري في الوصول» — وهي آلية أمنية تقيد الوصول إلى الكائنات بناءً على هوية المستخدمين أو المجموعات — وذلك باستخدام صفحة HTML مُصممة خصيصًا لهذا الغرض.
التوصيات
قم بتحديث متصفح Google Chrome على نظام Android إلى الإصدار 150.0.7871.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾