- Yama var
- Son 7 gün
- CWE-706
CVE-2026-121200
Google Chrome DevTools'ta hatalı referans çözümlemesi nedeniyle kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, tarayıcıyı kullanan çalışanlarınızın bilgisayarlarını ele geçirilmeye açık hale getirebilir. Kullanıcıların kandırılarak zararlı bir web sayfasını açması yeterli olabileceğinden risk yüksektir. Tarayıcı güncellemesinin hızlıca uygulanması önerilir.
ÖzetTürkçe
Google Chrome'un 157.0.8103.38 sürümünden önceki sürümlerinde DevTools bileşenindeki hatalı referans çözümlemesi, bir saldırganın sosyal mühendislikle kurbanı hazırladığı zararlı bir HTML sayfasını açmasına yol açabilir. Açık, etkilenen Chrome sürümlerini kullanan masaüstü kullanıcılarını ilgilendirir. Chromium güvenlik ciddiyeti Orta olarak sınıflandırılmıştır, ancak CVSS skoru 9.6 ile kritik seviyededir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın tarayıcının korumalı alanı (sandbox) dışında keyfi kod çalıştırmasına olanak tanıyabilir. Bu da kullanıcının sistemi üzerinde ciddi kontrol kaybına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Incorrect reference resolution in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'u 157.0.8103.38 veya daha yeni bir sürüme güncelleyin. Üretici
- Tüm kullanıcı bilgisayarlarında tarayıcının güncel sürümde çalıştığını doğrulayın. Genel öneri
Ek önlemler
- Bilinmeyen kaynaklardan gelen bağlantıları ve HTML dosyalarını açmadan önce dikkatli olunmasını kullanıcılara hatırlatın. Genel öneri
- Tarayıcı güncellemelerini otomatik hale getirerek güvenlik yamalarının gecikmeden uygulanmasını sağlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 157.0.8103.38, < 157.0.8103.38 | 157.0.8103.38 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 9.6
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.