Google Chrome: некорректная авторизация в FileSystem (CVE-2026-121060)
В Google Chrome найдена уязвимость CVE-2026-121060 (CVSS 9.6) в компоненте FileSystem. Удалённый атакующий с помощью социальной инженерии и специально созданной HTML-страницы потенциально может выполнить код вне песочницы. Chromium оценивает серьёзность как High.
Проверяется в Shield: нет
Кого касается
Затронут Google Chrome версий до 157.0.8103.38. Сборки на основе Chromium той же ветки, вероятно, тоже, но это в источнике прямо не подтверждено.
Как проверить у себя
Проверьте версию Chrome или chromium на устройстве или сервере. Если она ниже 157.0.8103.38, браузер уязвим. Также выясните, зачем на сервере установлен chromium и открывает ли он недоверенные URL.
Как исправить
Исправление есть: Chrome 157.0.8103.38 и новее. Для пакета chromium в Debian следите за обновлением и ставьте его сразу после выхода. Если браузер не нужен, удалите его.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Данных об использовании уязвимости в реальных атаках пока нет. Источник: NVD, CVE-2026-121060.
