CVE-2026-106264 in Chrome

الملخص

بحسب VulDB • 07/10/2026

نقص في التفويض في مصادقة الويب (مفاتيح المرور ومفاتيح الأمان) في Google Chrome قبل الإصدار 155.0.8059.39 سمح لمهاجم عن بُعد بالتزوير عبر عناصر واجهة المستخدم باستخدام صفحة HTML مُعدّة خصيصًا. (شدة أمان Chromium: منخفضة)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Chrome
• حجز: 06/10/2026
• إفشاء: 06/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-414631
• CPE: 20261006
• CWE: CWE-285 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00211
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106264
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106264/