escom.it

Bollettino del 6 ottobre 2026

CVE-2026-106195: Chrome (Google)

Vulnerabilità critica, punteggio 9,1 su 10, in Chrome (Google). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: autorizzazione errata.

Gravità
9,1 su 10 (critical)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Tipo di difetto
CWE-863: autorizzazione errata
Pubblicata
6 ottobre 2026

Descrizione originale

Incorrect authorization in Chromoting in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions via crafted network traffic. (Chromium security severity: Low)

Fonti