Google Chrome: некоректна авторизація у FileSystem (CVE-2026-121060)
У Google Chrome знайдено вразливість CVE-2026-121060 (CVSS 9.6) у компоненті FileSystem. Віддалений атакувальник за допомогою соціальної інженерії та спеціально створеної HTML-сторінки потенційно може виконати код поза пісочницею. Chromium оцінює серйозність як High.
Перевіряється в Shield: ні
Кого стосується
Уражено Google Chrome версій до 157.0.8103.38. Збірки на основі Chromium тієї ж гілки, імовірно, також, але в джерелі це прямо не підтверджено.
Як перевірити в себе
Перевірте версію Chrome або chromium на пристрої чи сервері. Якщо вона нижча за 157.0.8103.38, браузер вразливий. Також з'ясуйте, навіщо на сервері встановлено chromium і чи відкриває він недовірені URL.
Як виправити
Виправлення є: Chrome 157.0.8103.38 і новіші. Для пакета chromium у Debian стежте за оновленням і встановіть його одразу після виходу. Якщо браузер не потрібен, видаліть його.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Даних про використання вразливості в реальних атаках поки немає. Джерело: NVD, CVE-2026-121060.
