CVE-2026-18006 in Chrome

Resumen

por VulDB • 2026-07-30

Una implementación inadecuada en Google Lens de Google Chrome, anterior a la versión 151.0.7922.72, permitía que un atacante remoto que hubiera comprometido el proceso renderer realizara suplantación de interfaz de usuario (UI spoofing) mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Baja)

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Chrome
• Reservar: 2026-07-28
• Divulgación: 2026-07-30
• Moderación: aceptado
• Artículo: VDB-384733
• CPE: listo
• CWE: CWE-451 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18006
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18006/