CVE-2026-106241 in Chrome

Zusammenfassung

von VulDB • 07.10.2026

Falsche Autorisierung in der Suche von Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem entfernten Angreifer, der Social Engineering ausnutzte, potenziell beliebigen Code außerhalb der Sandbox auszuführen (Chromium-Sicherheitsbewertung: Mittel).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Chrome
• Reservieren: 06.10.2026
• Veröffentlichung: 06.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-414586
• CPE: 20261006
• CWE: CWE-285 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106241
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106241/