Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 11 min 167 bronnen 2 kritiek 8 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-113109

HIGH · 8.8 CVSS Gepubliceerd: CWE-863

Beschrijving NL

Onjuiste autorisatie in de API van Google Chrome vóór versie 156.0.8078.47 stelde een externe aanvaller in staat om via social engineering de toegangsbeperkingen van het systeem te omzeilen met behulp van een speciaal ontwikkelde Chrome-extensie. (Beveiligingsniveau van Chromium: gemiddeld)

Origineel (Engels) tonen

Incorrect authorization in API in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted Chrome extension. (Chromium security severity: Medium)

Vendors

Google

Affected products

Chrome

References