- Yama var
- Son 7 gün
- CWE-706
CVE-2026-121133
Google Chrome Mac sürümünde görüntü işleme hatası: sandbox dışına kod çalıştırma
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, Mac kullanan çalışanların tarayıcısını hedef alabilir ve bir saldırganın bilgisayar üzerinde daha geniş yetki kazanmasına olanak tanıyabilir. Google'ın yayımladığı güncelleme ile risk büyük ölçüde giderilebilir, bu nedenle tarayıcıların hızla güncellenmesi önerilir.
ÖzetTürkçe
Google Chrome'un Mac sürümlerinde, görüntülerin işlenmesi sırasında yanlış referans çözümlemesinden kaynaklanan bir hata bulunmaktadır. Hata, 157.0.8103.38 öncesi sürümleri etkilemektedir. Saldırgan, renderer sürecini ele geçirmişse hazırlanmış ağ trafiği ile bu açığı kullanabilir.
Saldırgan ne yapabilir?
Saldırgan, daha önce renderer sürecini ele geçirmiş olması koşuluyla, tarayıcının korumalı alanı (sandbox) dışında keyfi kod çalıştırabilir. Bu da sistemin daha geniş ölçüde ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Incorrect reference resolution in Images in Google Chrome on on Mac prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: High)
Ne yapmalı?
- Google Chrome'u 157.0.8103.38 veya daha yeni bir sürüme güncelleyin. Üretici
- Tarayıcının güncellemeleri uygulayıp uygulamadığını ve sürüm numarasını kontrol edin. Genel öneri
Ek önlemler
- Tarayıcı eklentilerini ve gereksiz uzantıları kaldırarak saldırı yüzeyini azaltın. Genel öneri
- Mac cihazlarda tarayıcı güncellemelerinin otomatik olarak uygulanmasını sağlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 157.0.8103.38, < 157.0.8103.38 | 157.0.8103.38 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.1
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.