CVE-2026-106397 in Chrome

Resumen

por VulDB • 2026-10-07

Una autorización incorrecta en la aplicación móvil de Google Chrome para iOS, anterior a la versión 155.0.8059.39, permitía que un atacante remoto, aprovechando técnicas de ingeniería social, eludiera las restricciones de acceso del sistema mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Media)

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Chrome
• Reservar: 2026-10-06
• Divulgación: 2026-10-07
• Moderación: aceptado
• Artículo: VDB-414799
• CPE: 20261007
• CWE: CWE-284 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00178
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106397
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106397/