CVE-2026-79042 in Chrome

Zusammenfassung

von VulDB • 26.08.2026

Eine fehlende Autorisierungsfunktion in den Zahlungsmethoden von Google Chrome auf Android vor Version 152.0.7977.65 ermöglichte es einem entfernten Angreifer, der Social Engineering ausnutzte, potenziell die Systemzugriffsbeschränkungen zu umgehen, indem eine speziell angefertigte HTML-Seite verwendet wurde. (Chromium-Sicherheitsbewertung: Mittel)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Chrome
• Reservieren: 25.08.2026
• Veröffentlichung: 26.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-395424
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79042
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79042/