A Chrome és az Edge böngészőt is érinti egy Chromium-alapú jogosultsági hiba
Egy előzetesen feltört böngészőfolyamat és egy megtévesztő weboldal is kell a CVE-2026-91732 kihasználásához. A Chrome-ban javított hiba az Edge böngészőt is érinti; az Edge javított verzióját a Microsoft forrása nem nevezi meg.
Egy jogosultságellenőrzés hiányzott
A sérülékenység a Chrome AppManifest nevű összetevőjében hiányzó jogosultságellenőrzésből ered. A leírás szerint egy távoli támadó a renderer folyamat előzetes kompromittálása és a felhasználó megtévesztése után egy erre kialakított HTML-oldallal megkerülhette a webes eredetre vonatkozó szabályt.
A hiba CVSS-pontszáma 8,1, ami magas műszaki súlyosságot jelöl. A Chromium biztonsági besorolása ugyanakkor közepes. A CVSS-pontszám önmagában nem mutatja meg, hogy egy hibát kihasználnak-e.
A Chrome javításához újraindítás szükséges
A Chrome 153.0.8010.47 előtti verziói érintettek. A Google súgója szerint számítógépen a jobb felső sarokban lévő Továbbiak menüből, a Súgó alatt érhető el a böngésző névjegye és az újraindítás lehetősége. A frissítés a következő újraindításkor lép érvénybe.
A megnyitott lapokat és ablakokat a Chrome újra megnyitja, az inkognitóablakokat viszont nem. Ha az Újraindítás lehetőség nem jelenik meg, a súgó szerint már a legújabb verzió fut.
Az Edge is átveszi a Chromium javítását
A Microsoft biztonsági tájékoztatója szerint a Chromium-alapú Edge átveszi a Chromiumot, amelyben javították a sérülékenységet. A tájékoztató további információért a Google Chrome kiadási oldalára hivatkozik.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum