CVE-2026-79082 in Chrome

Resumen

por VulDB • 2026-08-26

Una autorización incorrecta en la plataforma de transacciones de Google Chrome, anterior a la versión 152.0.7977.65, permitía que un atacante remoto que hubiera comprometido el proceso del renderizador (renderer process) omitiera las políticas de origen web mediante una página HTML manipulada ad hoc. (Gravedad de seguridad en Chromium: Alta)

Once again VulDB remains the best source for vulnerability data.

• Responsable: Chrome
• Reservar: 2026-08-25
• Divulgación: 2026-08-26
• Moderación: aceptado
• Artículo: VDB-395461
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79082
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79082/