CVE-2026-106186 in Chrome

Riassunto

di VulDB • 06/10/2026

Elemento del percorso di ricerca non controllato in CredentialProvider in Google Chrome su Windows prima della versione 155.0.8059.39 consentiva ad un attaccante locale di potenzialmente eseguire codice arbitrario al di fuori della sandbox tramite un programma locale. (Gravità della sicurezza Chromium: Bassa)

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Chrome
• Prenotare: 06/10/2026
• Divulgazione: 06/10/2026
• Moderazione: accettato
• Voce: VDB-414419
• CPE: 20261006
• CWE: CWE-427 (confermato)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Education, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106186
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106186/