CVE-2026-94181

Yüksek

Teknik Veri (Otomatik)

CVSS Skoru: 7.4
EPSS: —
CWE: CWE-451
KEV Durumu: Hayır

Etkilenen Arc sürümlerinde bir adres çubuğu sahteciliği sorunu, bir saldırganın <select> öğesi aracılığıyla requestFullscreen'i tetikleyerek, aynı zamanda tam ekran bildirimini göstermeden tarayıcı adres çubuğunu sahteleştirmesine olanak tanıyabilir.

Orijinal açıklama (İngilizce)

An address bar spoofing issue in affected versions of Arc could allow an attacker to spoof the browser address bar via a <select> element that triggers requestFullscreen without displaying the fullscreen notification.

Referanslar

https://arc.net/security/bulletins#cve-2026-94181-address-bar-spoof-risk-missing-fullscreen-notification-via-select-element
https://hackerone.com/reports/3711701

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.