- Yama var
- Son 7 gün
- CWE-250
CVE-2026-121234
Android'deki Google Chrome Contacts bileşeninde ayrıcalık yükseltme açıklığı
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açıklık, Android cihazlarda kullanılan Chrome tarayıcısını hedef alıyor ve kötü niyetli bir web sayfasını ziyaret etmek saldırı için yeterli olabiliyor. Kişisel verilerin ele geçirilme riski nedeniyle güncellemelerin hızla uygulanması önemlidir.
ÖzetTürkçe
Android için Google Chrome'un Contacts bileşenindeki bu açıklık, 157.0.8103.38 sürümünden önceki sürümleri etkiler. Saldırgan, hazırlanmış bir HTML sayfası aracılığıyla kullanıcıyı bu sayfayı açmaya yönlendirerek ayrıcalık yükseltebilir. Android cihazlarda eski Chrome sürümü kullanan tüm kullanıcılar etkilenebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırıda saldırgan, tarayıcının korumalı alanı (sandbox) dışında keyfi kod çalıştırabilir; bu da cihazdaki verilere erişim anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
Privilege elevation in Contacts in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Android için Google Chrome'u 157.0.8103.38 veya daha yeni bir sürüme güncelleyin. Üretici
- Cihazdaki Chrome sürümünü kontrol edin ve otomatik güncellemelerin açık olduğunu doğrulayın. Genel öneri
- Güncelleme uygulanana kadar bilinmeyen veya güvenilmeyen kaynaklardan gelen bağlantıları açmaktan kaçının. Genel öneri
Ek önlemler
- Yönetilen mobil cihazlarda Chrome sürüm envanterini düzenli olarak takip edin. Genel öneri
- Kullanıcılara şüpheli bağlantılar ve beklenmedik yönlendirmeler konusunda farkındalık eğitimi verin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 157.0.8103.38, < 157.0.8103.38 | 157.0.8103.38 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 9.6
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.