CVE-2026-106427 in Chrome

Zusammenfassung

von VulDB • 07.10.2026

Ein "Confused deputy"-Problem in Mobile von Google Chrome auf iOS vor Version 155.0.8059.39 ermöglichte es einem entfernten Angreifer, die Systemzugriffsbeschränkungen zu umgehen und auf eine privilegierte Seite zuzugreifen, indem er eine speziell gestaltete HTML-Seite nutzte. (Chromium-Sicherheitsbewertung: Niedrig)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Chrome
• Reservieren: 06.10.2026
• Veröffentlichung: 07.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-414843
• CPE: 20261007
• CWE: CWE-284 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106427
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106427/