- Yama var
- Son 7 gün
- CWE-20
CVE-2026-113023
Google Chrome Extensions bileşeninde girdi doğrulama hatası
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, kullanıcıların yaygın kullandığı bir tarayıcıyı etkilemekte ve kötü amaçlı bir web sayfası ziyareti ile istismar edilebilmektedir. Çalışanların ve sistemlerin ele geçirilmesi veri kaybı ve iş sürekliliği riski doğurabilir. Tarayıcının hemen güncellenmesi önerilir.
ÖzetTürkçe
Google Chrome'un Extensions (Eklentiler) bileşenindeki girdi doğrulama hatası, 156.0.8078.47 öncesi sürümleri etkiler. Hazırlanmış bir HTML sayfasını ziyaret eden uzak bir saldırgan, bu açığı kullanarak tarayıcının sandbox (korumalı alan) dışında keyfi kod çalıştırmaya çalışabilir. Açık, kullanıcının kötü amaçlı bir sayfaya gitmesiyle tetiklenir.
Saldırgan ne yapabilir?
Başarılı bir istismar durumunda saldırgan, tarayıcı korumalı alanının dışında kod çalıştırabilir ve etkilenen sistemde kullanıcı yetkileriyle işlem yapabilir.
Kaynaktaki açıklama (İngilizce)
Improper input validation in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncellemenin tüm kullanıcı bilgisayarlarına uygulandığını yönetim araçlarıyla doğrulayın. Genel öneri
- Güncelleme yapılana kadar kullanıcıları bilinmeyen veya güvenilmeyen web sitelerini ziyaret etmemeleri konusunda uyarın. Genel öneri
Ek önlemler
- Tarayıcı eklentilerini gözden geçirin ve gereksiz veya güvenilmeyen eklentileri kaldırın. Genel öneri
- Tarayıcı sürümlerini düzenli olarak takip edin ve otomatik güncellemelerin açık olduğundan emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.