CVE-2026-121104
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- —
- CWE
- CWE-863
- KEV Durumu
- Hayır
Yayım tarihi: 3 Kasım 2026
Google Chrome'un 157.0.8103.38'den önceki sürümlerinde Dosya Sistemi'nde yanlış yetkilendirme, uzaktan bir saldırganın sosyal mühendislik kullanarak potentially keyfi kodu kumanda dışı olarak çalıştırmasına olanak tanıyan özel olarak hazırlanmış bir HTML sayfası aracılığıyla izin vermiştir. (Chromium güvenlik şiddeti: Yüksek)
Orijinal açıklama (İngilizce)
Incorrect authorization in FileSystem in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.