- Yama var
- Son 7 gün
- CWE-20
CVE-2026-113084
Google Chrome Permissions bileşeninde girdi doğrulama hatası
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Yaygın kullanılan bir web tarayıcısında kritik düzeyde bir güvenlik açığı tespit edilmiştir. Kullanıcıların zararlı bir web sayfasını ziyaret etmesi yeterli olabilir, bu nedenle risk yüksektir. Etkilenen cihazların hemen güncellenmesi önerilir.
ÖzetTürkçe
Google Chrome'un Permissions (izinler) bileşeninde, girdi doğrulamasının yetersiz olması nedeniyle bir güvenlik açığı bulunmaktadır. Bu açık, 156.0.8078.47 sürümünden önceki Chrome sürümlerini etkilemektedir. Saldırgan, hazırlanmış bir HTML sayfası aracılığıyla bu açığı kullanabilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı durumunda saldırgan, tarayıcının korumalı alanı (sandbox) dışında keyfi kod çalıştırabilir. Bu da sistemin ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Improper input validation in Permissions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Tarayıcıyı güncelledikten sonra sürüm numarasını kontrol ederek güncellemenin başarıyla uygulandığını doğrulayın. Genel öneri
- Kurumsal ortamda tarayıcı güncellemelerini merkezi yönetim araçlarıyla tüm cihazlara zorunlu olarak uygulayın. Genel öneri
Ek önlemler
- Güncelleme yapılana kadar kullanıcıları bilinmeyen veya güvenilmeyen web sitelerini ziyaret etmekten kaçınmaya teşvik edin. Genel öneri
- Tarayıcı güncellemelerini otomatik hale getirin ve sürüm envanterini düzenli olarak izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.