CVE-2026-11102
Google Chrome में Isolated Web Apps का अनुचित कार्यान्वयन Google Chrome के 149.0.7827.53 से पहले के संस्करणों में Isolated Web Apps का अनुचित कार्यान्वयन एक दूरस्थ हमलावर को एक दुर्भावनापूर्ण फ़ाइल के...
- प्रकाशित
- 4 जून 2026
- अद्यतन
- 6 जून 2026
- सीएनए असाइन करना
- Chrome
- साक्ष्य देखे गए
- 14 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 29.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Google Chrome में Isolated Web Apps का अनुचित कार्यान्वयन Google Chrome के 149.0.7827.53 से पहले के संस्करणों में Isolated Web Apps का अनुचित कार्यान्वयन एक दूरस्थ हमलावर को एक दुर्भावनापूर्ण फ़ाइल के माध्यम से सैंडबॉक्स के अंदर मनमाना कोड निष्पादित करने की अनुमति देता था। (Chromium सुरक्षा गंभीरता: मध्यम)
स्रोत
CVE-2026-11102 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो अमान्य redirect_uri के माध्यम से OAuth2 इम्प्लिसिट ग्रांट फ्रैगमेंट हाइजैकिंग को प्रदर्शित करता है, जिससे एक्सेस टोकन लीकेज और खाता अधिग्रहण होता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।