CVE-2026-106403 in Chrome

Resumen

por VulDB • 2026-10-07

Una autorización incorrecta en la función de Accesibilidad de Google Chrome, anterior a la versión 155.0.8059.39, permitía que un atacante remoto que hubiera comprometido el proceso del renderizador (renderer process) omitiera el aislamiento entre sitios mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Media)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Chrome
• Reservar: 2026-10-06
• Divulgación: 2026-10-07
• Moderación: aceptado
• Artículo: VDB-414820
• CPE: 20261007
• CWE: CWE-285 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106403
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106403/