جزئیات آسیب‌پذیری
CVE-2026-121071
Google Chrome: آسیب‌پذیری اجرای کد از راه دور در FileSystem
خلاصه‌ی فارسی
این آسیب‌پذیری به دلیل احراز هویت نادرست در بخش FileSystem مرورگر Google Chrome رخ می‌دهد. یک مهاجم از راه دور می‌تواند با استفاده از مهندسی اجتماعی و یک صفحه HTML مخرب، کدهای دلخواه را خارج از محیط sandbox اجرا کند.
چه کسانی تحت تأثیرند: نسخه‌های Google Chrome قبل از 157.0.8103.38 تحت تأثیر این نقص قرار دارند.
وضعیت بهره‌برداری: در حال حاضر شواهدی از بهره‌برداری عمومی یا فعال از این آسیب‌پذیری گزارش نشده است.
راه‌حل: کاربران باید مرورگر خود را به نسخه 157.0.8103.38 یا بالاتر به‌روزرسانی کنند.
شرح رسمی (انگلیسی)
Incorrect authorization in FileSystem in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.6بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Chrome | 157.0.8103.38 ≤ v < 157.0.8103.38 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Chrome
- اولویت کُلون
- ۳۳ · پایین
پیش‌بینی بهره‌برداری (EPSS)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-863Incorrect authorization