PT-2026-38206 · Google · Google Chrome

Publicado 2026-03-29 · Atualizado 2026-05-14 · CVE-2026-8013

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 148.0.7778.96

Descrição A validação insuficiente de entradas não confiáveis no FedCM (Federated Credential Management), uma API que permite que usuários façam login em sites usando credenciais de um provedor de identidade de terceiros, permite que um invasor remoto vaze dados de origens cruzadas (cross-origin) por meio de uma página HTML manipulada.

Recomendações Atualize para a versão 148.0.7778.96 ou posterior.

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2026-07934

CVE-2026-8013

ECHO-8B63-0754-18EF

OPENSUSE-SU-2026:10778-1

Produtos afetados

Google Chrome

Referências · 142

• https://suse.com/security/cve/CVE-2026-7940 · Nota
• https://suse.com/security/cve/CVE-2026-7976 · Nota
• https://suse.com/security/cve/CVE-2026-8011 · Nota
• https://suse.com/security/cve/CVE-2026-7915 · Nota
• https://suse.com/security/cve/CVE-2026-8001 · Nota
• https://suse.com/security/cve/CVE-2026-8021 · Nota
• https://suse.com/security/cve/CVE-2026-7905 · Nota
• https://suse.com/security/cve/CVE-2026-7910 · Nota
• https://suse.com/security/cve/CVE-2026-7958 · Nota
• https://suse.com/security/cve/CVE-2026-7957 · Nota
• https://suse.com/security/cve/CVE-2026-7983 · Nota
• https://suse.com/security/cve/CVE-2026-7952 · Nota
• https://suse.com/security/cve/CVE-2026-7991 · Nota
• https://suse.com/security/cve/CVE-2026-8008 · Nota
• https://suse.com/security/cve/CVE-2026-7922 · Nota