CVE-2026-12348

7.4 Élevée

Publiée le 17/06/2026 à 12:14 · Modifiée le 17/06/2026 à 19:16 · Analyse NVD reportée · Source : 59469e6c-7ea7-446f-8e43-06aa32c115e8

Description

Address bar spoofing in Arc Search for Android allows a remote attacker to display a trusted domain in the address bar while rendering attacker-controlled content, enabling phishing.

Traduire en français

Produits concernés

The Browser Company of New York` Arc Search

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.4 Élevée	59469e6c-7ea7-446f-8e43-06aa32c115e8	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-1021

Références

https://hackerone.com/reports/3705306

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories