PT-2026-46717

CVE-2026-11190

Publicado

2026-04-16

Atualizado

2026-09-15

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53

Description Uma implementação inadequada em Extensions permite que um invasor ignore o controle de acesso discricionário—um tipo de mecanismo de segurança que restringe o acesso a objetos com base na identidade de usuários ou grupos—utilizando uma Extensão do Chrome manipulada, desde que consiga convencer um usuário a instalar a extensão maliciosa.

Recommendations Atualize para a versão 149.0.7827.53 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados

CVE-2026-11190

BDU:2026-13075

ECHO-6C05-2852-382C