جزئیات آسیب‌پذیری
CVE-2026-121157
Google Chrome
Google Chrome: آسیب‌پذیری در Chromoting منجر به دور زدن محدودیت‌های دسترسی سیستم
CVSS 3.1
9.8بحرانی
خلاصه‌ی فارسی
یک نقص در احراز هویت در بخش Chromoting مرورگر Google Chrome وجود دارد. این آسیب‌پذیری به یک مهاجم محلی اجازه می‌دهد تا از طریق یک برنامه محلی، محدودیت‌های دسترسی سیستم را دور بزند.
چه کسانی تحت تأثیرند: نسخه‌های Google Chrome قبل از 157.0.8103.38 تحت تأثیر این آسیب‌پذیری قرار دارند.
وضعیت بهره‌برداری: بر اساس گزارش‌ها، بهره‌برداری عمومی از این آسیب‌پذیری وجود ندارد.
راه‌حل
نسخه‌هایی که در رکورد CVE آسیب‌پذیر اعلام نشده‌اند:
- Chrome — نسخه‌ی 157.0.8103.38 و بالاتر
شرح رسمی (انگلیسی)
Incorrect authorization in Chromoting in Google Chrome prior to 157.0.8103.38 allowed a local attacker to bypass system access restrictions via a local program. (Chromium security severity: Low)
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Chrome | 157.0.8103.38 ≤ v < 157.0.8103.38 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Chrome
- اولویت کُلون
- ۲۸ · پایین
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-863Incorrect authorization