- Yama var
- Son 7 gün
- CWE-20
CVE-2026-119270
Google Chrome CacheStorage bileşeninde girdi doğrulama hatası (sandbox içinde kod çalıştırma)
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, kullanıcıların tarayıcısını kötü niyetli web sayfaları üzerinden hedef alabilir ve ciddi bir güvenlik riski oluşturur. Etkilenen tüm Chrome kurulumlarının hızla güncellenmesi önerilir.
ÖzetTürkçe
Google Chrome'un CacheStorage bileşenindeki yetersiz girdi doğrulaması, saldırganın hazırlanmış bir HTML sayfası aracılığıyla korumalı alan (sandbox) içinde keyfi kod çalıştırmasına olanak tanıyabilir. Sorun, 156.0.8078.79 sürümünden önceki Chrome sürümlerini etkilemektedir. Chromium güvenlik önem derecesi yüksek olarak değerlendirilmiştir.
Saldırgan ne yapabilir?
Kötü niyetli bir web sayfasını ziyaret eden kullanıcının tarayıcısında saldırgan, korumalı alan içinde kod çalıştırabilir. Kullanıcının etkileşimi gerekir.
Kaynaktaki açıklama (İngilizce)
Improper input validation in CacheStorage in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Ne yapmalı?
- Google Chrome'u 156.0.8078.79 veya sonraki bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında tarayıcı sürümünü kontrol ederek güncellemenin uygulandığını doğrulayın. Genel öneri
Ek önlemler
- Kullanıcıların tarayıcılarını otomatik güncellemeleri açık tutacak şekilde yapılandırın. Genel öneri
- Güvenilmeyen web sitelerine erişimi kurumsal filtreleme çözümleriyle sınırlandırmayı değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.79, < 156.0.8078.79 | 156.0.8078.79 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.