- Yama var
- Son 7 gün
- CWE-20
CVE-2026-113235
Google Chrome Parola Yöneticisi bileşeninde girdi doğrulama hatası
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, tarayıcıyı kullanan kişilerin zararlı bir web sayfasını ziyaret etmesi durumunda bilgisayarın ele geçirilmesine yol açabilir. Kurumun tüm Chrome kullanıcılarını etkileyebileceği için risk yüksektir. Güncellemenin hemen yapılması önerilir.
ÖzetTürkçe
Google Chrome'un Parolalar bileşenindeki girdi doğrulama hatası, 156.0.8078.47 öncesi sürümleri etkiler. Saldırgan, hazırlanmış bir HTML sayfası aracılığıyla bu hatayı tetikleyebilir. Chromium güvenlik ciddiyeti bu sorunu Orta olarak sınıflandırmıştır. Hata CVSS 3.1 değerlendirmesinde Kritik seviyede puanlanmıştır.
Saldırgan ne yapabilir?
Kullanıcı etkileşimiyle tetiklenen saldırı, tarayıcının korumalı alanı (sandbox) dışında keyfi kod çalıştırılmasına yol açabilir. Bu da sistemde ciddi gizlilik, bütünlük ve erişilebilirlik kayıplarına neden olabilir.
Kaynaktaki açıklama (İngilizce)
Improper input validation in Passwords in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Tarayıcıyı yeniden başlatarak güncellemenin tamamlandığını doğrulayın. Genel öneri
- Güncelleme yapılamayan sistemlerde, güvenilmeyen web sitelerine erişimi geçici olarak kısıtlayın. Genel öneri
Ek önlemler
- Kurumsal ortamda Chrome sürümlerini merkezi yönetim araçlarıyla düzenli olarak envanterleyin. Genel öneri
- Tarayıcı güncellemelerini öncelikli yama takvimine alın ve kritik güncellemeleri birkaç gün içinde uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.