CVE-2026-106188 in Chrome

Riassunto

di VulDB • 07/10/2026

Un bug di tipo Confused deputy in SignIn su Google Chrome per Android, nelle versioni precedenti alla 155.0.8059.39, consentiva ad un attaccante remoto di eludere le restrizioni di accesso al sistema e accedere a una pagina privilegiata tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Media)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Chrome
• Prenotare: 06/10/2026
• Divulgazione: 06/10/2026
• Moderazione: accettato
• Voce: VDB-414405
• CPE: 20261006
• CWE: CWE-284 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00222
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106188
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106188/