Kerngegevens
- Leverancier
- Product
- Google Chrome
- Soort software
- browser
- Getroffen versies
- Google Chrome ouder dan 157.0.8103.38
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Google Chrome 157.0.8103.38 Chrome-release 157.0.8103.38 (opent in een nieuw venster)
- CVE gepubliceerd
- 3 november 2026
- Gepubliceerd op LekkenRadar
- 4 november 2026
- Laatst gewijzigd bij NVD
- 3 november 2026
Simpel uitgelegd
Wat is er aan de hand?
In Google Chrome ouder dan 157.0.8103.38 zit een fout in de controle van rechten (autorisatie) in het onderdeel FileSystem; Google loste die op in Chrome 157.0.8103.38. Een aanvaller kan daar misbruik van maken via een speciaal opgemaakte HTML-pagina. Daarmee kan mogelijk willekeurige code worden uitgevoerd buiten de sandbox, de beveiligde omgeving waarin de browser webpagina's normaal afschermt. De ernst is kritiek (9,6).
Wie loopt risico?
Je loopt risico als je Chrome gebruikt in een versie vóór 157.0.8103.38. Een aanvaller moet je eerst overhalen om een kwaadaardige pagina te openen of daarop te handelen (social engineering). Volgens de gegevens wordt het lek op dit moment niet actief misbruikt en is er geen publieke exploit bekend.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| Google Chrome | 157.0.8103.38 | Chrome-release 157.0.8103.38 (opent in een nieuw venster) | Download (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Update Chrome
Werk Chrome bij naar versie 157.0.8103.38 of nieuwer. Open daarvoor het menu, ga naar Help en kies Over Google Chrome; de browser zoekt dan zelf naar de update.
Start de browser opnieuw
Sluit Chrome volledig af en open de browser opnieuw, zodat de update ook echt actief wordt.
Controleer beheerde computers
Beheer je meerdere computers, zorg dan dat de update overal is uitgerold en controleer de geïnstalleerde versie.
Dezelfde update lost meer lekken op
Chrome 157 verhelpt in totaal tientallen lekken, waaronder CVE-2026-121030, CVE-2026-121034, CVE-2026-121035 en CVE-2026-121037 met dezelfde ernst. Met de update hierboven zijn die allemaal opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een geval van onjuiste autorisatie (CWE-863) in de FileSystem-component van Chrome. De rechtencontrole is onvoldoende, waardoor een speciaal vervaardigde HTML-pagina acties kan uitlokken die niet zouden mogen. Het gevolg kan uitvoering van willekeurige code buiten de sandbox zijn. De aanval verloopt via het netwerk, vereist geen voorafgaande rechten en wel een handeling van de gebruiker (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H). Chromium beoordeelt de ernst zelf als High. Het lek is opgelost in Chrome 157.0.8103.38.
CVSS-vector (versie 3.1, basisscore 9,6, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-863 · Onjuiste autorisatie
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee