PT-2026-41095 · Google · Chrome On Android

Jorian Woltjer · Publicado 2026-05-14 · Atualizado 2026-05-16 · CVE-2026-8566

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome no Android versões anteriores a 148.0.7778.168

Descrição A aplicação insuficiente de políticas em Pagamentos permite que um invasor remoto ignore o controle de acesso discricionário, que é um mecanismo que restringe o acesso a objetos com base na identidade de usuários ou grupos, por meio de uma página HTML manipulada.

Recomendações Atualize para a versão 148.0.7778.168 ou posterior.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-8566

ECHO-741D-8A38-66AB

OPENSUSE-SU-2026:10786-1

Produtos afetados

Chrome On Android

Referências · 89

• https://suse.com/security/cve/CVE-2026-8584 · Nota
• https://suse.com/security/cve/CVE-2026-8515 · Nota
• https://suse.com/security/cve/CVE-2026-8529 · Nota
• https://suse.com/security/cve/CVE-2026-8545 · Nota
• https://suse.com/security/cve/CVE-2026-8514 · Nota
• https://suse.com/security/cve/CVE-2026-8537 · Nota
• https://suse.com/security/cve/CVE-2026-8551 · Nota
• https://suse.com/security/cve/CVE-2026-8525 · Nota
• https://suse.com/security/cve/CVE-2026-8543 · Nota
• https://suse.com/security/cve/CVE-2026-8563 · Nota
• https://suse.com/security/cve/CVE-2026-8568 · Nota
• https://suse.com/security/cve/CVE-2026-8513 · Nota
• https://suse.com/security/cve/CVE-2026-8578 · Nota
• https://suse.com/security/cve/CVE-2026-8582 · Nota
• https://suse.com/security/cve/CVE-2026-8521 · Nota