Incorrect authorization in Core in Google Chrome prior to 157.0.8103.38 allowed a local attacker leveraging social en…

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Incorrect authorization in Core in Google Chrome prior to 157.0.8103.38 allowed a local attacker leveraging social engineering to obtain sensitive information via a co-installed app. (Chromium security severity: Low)

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html Diğer
• issues.chromium.org/issues/567846676 Diğer

Kayıt geçmişi

1. 4 Kas 2026 22:00CVSS puanı değişti: – → 5.1
2. 3 Kas 2026 23:43Yayımlandı

İlgili açıklar

• 5,4 CVE-2026-120930Incorrect authorization in Blink in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web orig…
• 9,6 CVE-2026-120931Google Chrome (Android) WebGL bileşeninde sınırların dışına yazma açığı
• 5,4 CVE-2026-121141Improper input validation in Editing in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging soc…
• 8,8 CVE-2026-121195Incorrect authorization in TrustedTypes in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass w…
• 7,8 CVE-2026-121064Improper input validation in Performance in Google Chrome prior to 157.0.8103.38 allowed a local attacker to potentia…
• 8,8 CVE-2026-121069Google Chrome Track bileşeninde use-after-free zafiyeti