Ad

CVE-2026-87580

NONE
Обновлено 9 сентября 2026
Google
Параметр Значение
Уязвимые версии до 153.0.8010.36
Тип уязвимости CWE-863 (Неправильная авторизация)
Поставщик Google
Публичный эксплойт Нет

Неправильная авторизация в WebAppInstalls в Google Chrome до версии 153.0.8010.36 позволила удаленному злоумышленнику, скомпрометировавшему процесс рендеринга и использовавшему социальную инженерию, обойти изоляцию сайта с помощью созданной HTML-страницы. (Уровень безопасности Chromium: средний)

Показать оригинальное описание (EN)

Incorrect authorization in WebAppInstalls in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium)