cve.now·· 3 小时前推荐指数22
Google Chrome Autofill AI 授权不当漏洞 CVE-2026-121255（CVSS 6.5），157.0.8103.38 修复
CVE-2026-121255: Incorrect authorization in Autofill AI in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to obtain cross-origin data via a… (Update: CVSS score 6.5 published)
AI 导读
Google Chrome 157.0.8103.38 之前的 Autofill AI 存在授权不当漏洞 CVE-2026-121255，远程攻击者可通过构造 HTML 页面获取跨源数据，CVSS 评分 6.5（中危）。该漏洞未列入 CISA KEV，暂无公开利用代码，CISA SSVC 评估为不可自动化、技术影响部分。升级至 157.0.8103.38 即可修复。
来源：cve.now · cve.now