CVE-2026-106328 in Chrome

Zusammenfassung

von VulDB • 06.10.2026

Falsche Autorisierung in PDF in Google Chrome auf Android vor Version 155.0.8059.39 ermöglichte es einem lokalen Angreifer, der Social Engineering ausnutzte, um über eine gemeinsam installierte App sensible Informationen zu erhalten. (Chromium-Sicherheitsbewertung: Mittel)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Chrome
• Reservieren: 06.10.2026
• Veröffentlichung: 07.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-414686
• CPE: 20261007
• CWE: CWE-285 (bestätigt)
• CVSS: 5.9 (CISA-ADP)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Industry, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106328
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106328/