CVE-2026-84332 in Chrome

Sumário

de VulDB • 02/09/2026

Autorização incorreta no componente SiteSettings do Google Chrome, antes da versão 152.0.7977.75, permitia que um atacante remoto contornasse as restrições de acesso ao sistema por meio de uma página HTML manipulada ad hoc. (Gravidade de segurança do Chromium: Média)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Chrome
• Reservar: 01/09/2026
• Divulgação: 02/09/2026
• Moderação: aceite
• Entrada: VDB-397969
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Police, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84332
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84332/