CVE-2026-106326 in Chrome

Riassunto

di VulDB • 07/10/2026

Un bug di tipo Confused deputy nell'interfaccia utente di Google Chrome su Android, nelle versioni precedenti alla 155.0.8059.39, consentiva ad un attaccante locale di eludere le restrizioni di accesso al sistema per accedere a una pagina privilegiata tramite un'app co-installata. (Gravità della sicurezza Chromium: Media)

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Chrome
• Prenotare: 06/10/2026
• Divulgazione: 06/10/2026
• Moderazione: accettato
• Voce: VDB-414665
• CPE: 20261006
• CWE: CWE-284 (confermato)
• CVSS: 4.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106326
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106326/