- Yama var
- Son 7 gün
- CWE-20
CVE-2026-113328
Google Chrome Privacy bileşeninde girdi doğrulama hatası (uzaktan kod çalıştırma riski)
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, kullanıcıların web tarayıcısı üzerinden şirket sistemlerine ve verilerine erişim sağlanmasına olanak tanıyabilir. Kötü niyetli bir web sayfasını ziyaret etmek yeterli olabileceğinden risk yüksektir. Etkilenen tarayıcıların hızla güncellenmesi önerilir.
ÖzetTürkçe
Google Chrome'un Privacy bileşeninde, girdi doğrulamasının yetersiz olması nedeniyle bir güvenlik açığı tespit edilmiştir. Saldırgan, hazırlanmış bir HTML sayfası aracılığıyla kullanıcıyı bu sayfayı ziyaret etmeye yönlendirebilir. Etkilenen sürümler 156.0.8078.47 öncesi Chrome sürümleridir. Google, sorunun Chromium güvenlik önem derecesini orta olarak sınıflandırmıştır.
Saldırgan ne yapabilir?
Saldırgan, başarılı bir istismarla tarayıcının korumalı alanı (sandbox) dışında keyfi kod çalıştırabilir. Bu durum, etkilenen sistemde kullanıcı yetkileriyle uzaktan kontrol ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Improper input validation in Privacy in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Tarayıcının otomatik güncellemelerinin etkin olduğunu doğrulayın ve güncelleme sonrasında tarayıcıyı yeniden başlatın. Genel öneri
- Kurumsal ortamda tüm istemcilerde Chrome sürümünü envanter aracıyla kontrol edip eski sürümleri tespit edin. Genel öneri
Ek önlemler
- Güvenilmeyen bağlantılara ve bilinmeyen web sitelerine tıklamaktan kaçınmak için kullanıcılara farkındalık eğitimi verin. Genel öneri
- Mümkünse tarayıcı eklentilerini ve gereksiz yetkileri azaltarak saldırı yüzeyini daraltın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.