CVE-2026-121101
Beschrijving NL
Door ontbrekende autorisatie in DevTools in Google Chrome vóór versie 157.0.8103.38 kon een externe aanvaller, via social engineering, de toegangsbeperkingen van het systeem omzeilen en toegang krijgen tot een pagina met verhoogde bevoegdheden via een speciaal daarvoor gemaakte Chrome-extensie. (Beveiligingsniveau van Chromium: Laag)
Origineel (Engels) tonen
Missing authorization in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to bypass system access restrictions into a privileged page via a crafted Chrome extension. (Chromium security severity: Low)