Kerngegevens
- Leverancier
- Product
- Google Chrome
- Soort software
- browser
- Getroffen versies
- Google Chrome ouder dan 157.0.8103.38
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Google Chrome 157.0.8103.38 Chrome-release 157.0.8103.38 (opent in een nieuw venster)
- CVE gepubliceerd
- 3 november 2026
- Gepubliceerd op LekkenRadar
- 4 november 2026
- Laatst gewijzigd bij NVD
- 3 november 2026
Simpel uitgelegd
Wat is er aan de hand?
In de ontwikkelaarstools (DevTools) van Google Chrome ouder dan 157.0.8103.38 zit een fout in de controle op rechten; Google loste die op in Chrome 157.0.8103.38. Een aanvaller kan hiermee mogelijk eigen code uitvoeren buiten de sandbox, de beveiligde omgeving waarin Chrome webpagina's normaal afschermt van de rest van je computer. Daarvoor moet de aanvaller je eerst verleiden tot een handeling, bijvoorbeeld via een speciaal opgemaakte webpagina.
Wie loopt risico?
Je loopt risico als je een Chrome-versie ouder dan 157.0.8103.38 gebruikt. De aanval gaat via het netwerk en werkt alleen als jij zelf meewerkt, bijvoorbeeld door een misleidende pagina te openen en een bepaalde handeling uit te voeren. Het lek staat niet op de lijst van actief misbruikte lekken en er is geen openbare exploit bekend.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| Google Chrome | 157.0.8103.38 | Chrome-release 157.0.8103.38 (opent in een nieuw venster) | Download (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Werk Chrome bij
Open Chrome, ga naar het menu en kies Help en daarna Over Google Chrome. De browser zoekt dan zelf naar de update. Je hebt minimaal versie 157.0.8103.38 nodig.
Start Chrome opnieuw op
De update werkt pas nadat je Chrome opnieuw hebt gestart.
Wees voorzichtig tot de update er staat
Open geen links of pagina's van afzenders die je niet vertrouwt. Voor misbruik moet je namelijk eerst iets doen.
Controleer beheerde computers
Beheer je meerdere computers, zorg dan dat de update overal is uitgerold en controleer de geïnstalleerde versie.
Dezelfde update lost meer lekken op
Chrome 157 verhelpt in totaal tientallen lekken, waaronder CVE-2026-121034, CVE-2026-121035, CVE-2026-121037 en CVE-2026-121060 met dezelfde ernst. Met de update hierboven zijn die allemaal opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een fout in de autorisatiecontrole (CWE-863) in het DevTools-onderdeel van Google Chrome. Door een speciaal opgemaakte HTML-pagina kan een externe aanvaller die de gebruiker met social engineering een handeling laat uitvoeren, mogelijk willekeurige code uitvoeren buiten de sandbox. De CVSS-vector (AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H) wijst op een aanval via het netwerk met lage complexiteit, zonder vereiste rechten, maar met gebruikersinteractie. Het effect reikt voorbij het kwetsbare onderdeel zelf (scope changed) en raakt vertrouwelijkheid, integriteit en beschikbaarheid. De fout is opgelost in Chrome 157.0.8103.38.
CVSS-vector (versie 3.1, basisscore 9,6, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-863 · Onjuiste autorisatie
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee