- Yama var
- Son 7 gün
- CWE-668
CVE-2026-121168
Google Chrome DevTools'taki kaynak açığa çıkması, sandbox içinde kod çalıştırmaya yol açıyor
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, Chrome tarayıcısı kullanan çalışanların kötü niyetli bir web sayfasını açmasıyla istismar edilebilir ve yüksek ciddiyette değerlendirilmiştir. Tarayıcının hızlıca güncellenmesi, kurumsal veriler ve kişisel bilgiler için oluşabilecek riski azaltmak açısından önemlidir.
ÖzetTürkçe
Google Chrome'un DevTools bileşenindeki uygun olmayan kaynak açığa çıkması (CWE-668) nedeniyle bir saldırgan, kullanıcıyı sosyal mühendislikle kandırıp hazırlanmış bir HTML sayfası açtırarak tarayıcının sandbox ortamında keyfi kod çalıştırabilir. Açık, 157.0.8103.38 sürümünden önceki Chrome sürümlerini etkiliyor. Chromium güvenlik önem derecesi düşük olarak sınıflandırılmış, ancak CVSS skoru 8.8 (YÜKSEK) olarak verilmiştir.
Saldırgan ne yapabilir?
Saldırgan, kullanıcı etkileşimi gerektiren bir sayfa aracılığıyla tarayıcının sandbox ortamında kod çalıştırabilir. Sandbox sınırları tam olarak aşılmış olarak belirtilmediğinden, bu durumun oturum verilerine veya diğer sistem kaynaklarına erişimle sonuçlanıp sonuçlanmayacağı verilerde açıkça yer almıyor.
Kaynaktaki açıklama (İngilizce)
Improper resource exposure in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Ne yapmalı?
- Google Chrome'u 157.0.8103.38 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrası tarayıcıyı tamamen kapatıp yeniden başlatarak yeni sürümün devreye girdiğinden emin olun. Genel öneri
- Merkezi yönetim araçları kullanılıyorsa tüm cihazlarda sürüm kontrolü yapın ve güncellenmemiş tarayıcıları tespit edip güncelleyin. Genel öneri
Ek önlemler
- Bilinmeyen kaynaklardan gelen bağlantıları ve e-postalardaki sayfa linklerini açmadan önce doğrulayın. Genel öneri
- Kritik sistemlerde ve yönetici hesaplarında tarayıcı kullanımını sınırlandırın veya ayrı bir profil kullanmasını sağlayın. Genel öneri
- Tarayıcı sürümlerini düzenli olarak izleyin ve otomatik güncellemelerin etkin olduğundan emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 157.0.8103.38, < 157.0.8103.38 | 157.0.8103.38 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.