CVE-2026-13852
Kritik
Təsvir
Android platformasında Google Chrome-un 150.0.7871.47 versiyasından əvvəlki versiyalarında WebAppInstalls komponentində etibarsız girişin kifayət qədər yoxlanılmaması, lokal hücumçuya xüsusi hazırlanmış HTML səhifəsi vasitəsilə mütənasib girişə nəzarətin (discretionary access control) qarşısını almağa imkan verirdi. (Chromium təhlükəsizlik dərəcəsi: Yüksək)
CiddilikKritik
CVSS9.1
İstismar ehtimalı24. faiz dərəcəsi0,3%
Məhsul
Google Chrome
Dərc30 iyn 2026
İlk görülmə30 iyn 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- google chrome150.0.7871.47 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v < 150.0.7871.47 | 150.0.7871.47 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.