- Yama var
- Son 7 gün
- CWE-269
CVE-2026-121090
Google Chrome iOS sürümünde Navigation bileşeninde yetki yönetimi hatası
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, iOS cihazlarda kullanılan Google Chrome tarayıcısını etkilemektedir ve kötü niyetli bir web sayfası üzerinden istismar edilebilir. Riski yüksek olarak değerlendirilmektedir; kullanıcıların tarayıcıyı hızlıca güncellemesi önerilir.
ÖzetTürkçe
Google Chrome'un iOS sürümlerinde, Navigation bileşeninde yetki yönetimi (CWE-269) hatası bulunmaktadır. Saldırgan, önce renderer sürecini ele geçirmiş olmalı, ardından özel hazırlanmış bir HTML sayfası aracılığıyla bu hatayı kullanabilir. Etkilenen sürümler 157.0.8103.38'den önceki Chrome sürümleridir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, tarayıcının korumalı alanı (sandbox) dışında kod çalıştırılmasına yol açabilir. Bu durum, saldırganın cihaz üzerinde daha geniş yetkiler elde etmesi riskini doğurur.
Kaynaktaki açıklama (İngilizce)
Improper privilege management in Navigation in Google Chrome on on iOS prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Ne yapmalı?
- Google Chrome'un iOS sürümünü 157.0.8103.38 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme tamamlanana kadar kullanıcıların şüpheli bağlantılara ve bilinmeyen web sayfalarına erişmesini sınırlandırın. Genel öneri
Ek önlemler
- Kurumsal iOS cihazlarda tarayıcı sürümlerini merkezi yönetim araçlarıyla izleyin ve güncel olmayan sürümleri tespit edin. Genel öneri
- Kullanıcıları güvenilmeyen kaynaklardan gelen bağlantılara karşı bilinçlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 157.0.8103.38, < 157.0.8103.38 | 157.0.8103.38 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.3
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.