Google Chrome: błąd w DevTools (CVE-2026-121200)
Opublikowano lukę CVE-2026-121200: nieprawidłowe rozwiązywanie referencji w DevTools w Google Chrome. Atakujący wykorzystujący socjotechnikę i specjalnie przygotowaną stronę HTML może potencjalnie wykonać dowolny kod poza piaskownicą.
Sprawdzane w Shield: nie
Kogo dotyczy
Google Chrome w wersjach przed 157.0.8103.38. Chromium ocenia powagę jako Medium, a wynik CVSS w NVD to 9.6. Wymagana jest socjotechnika, czyli działanie użytkownika.
Jak sprawdzić u siebie
Otwórz chrome://version i porównaj wersję z 157.0.8103.38. Na serwerze sprawdź, czy zainstalowano chromium (np. apt policy chromium) i czy jest uruchamiany z niezaufanymi treściami.
Jak naprawić
Poprawka: Chrome 157.0.8103.38 i nowsze. Poprawiona wersja pakietu chromium w Debianie nie została jeszcze ujawniona. Śledź Debian security i zaktualizuj pakiet po wydaniu. Jeśli Chromium nie jest potrzebny, usuń go.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Informacje o wykorzystaniu luki w atakach nie zostały jeszcze ujawnione. Źródło: wpis NVD dla CVE-2026-121200.
