CVE-2026-106195: Vulnerabilidade de Autorização Incorreta no Chromoting do Google Chrome
A CVE-2026-106195 é uma falha de autorização incorreta no componente Chromoting do Google Chrome para Mac, que afeta builds anteriores à 155.0.8059.39. Segundo o registro, um atacante remoto pode contornar restrições de acesso ao sistema por meio de tráfego de rede manipulado. A NVD atribui nota 9.1, enquanto o Chromium classifica a severidade de segurança como baixa, e o registro não mostra exploração confirmada.
Visão geral
A CVE-2026-106195 é um problema de autorização incorreta (CWE-863) no componente Chromoting do Google Chrome para Mac. O registro foi publicado em 2026-10-06 pelo CNA do Chrome, e a descrição informa que a falha afeta builds anteriores à 155.0.8059.39.
Impacto
Segundo a descrição, um atacante remoto pode contornar restrições de acesso ao sistema enviando tráfego de rede manipulado. A NVD atribui pontuação base CVSS de 9.1. O vetor presente no registro indica vetor de ataque pela rede, nenhum privilégio exigido, nenhuma interação do usuário, alto impacto na confidencialidade e na integridade, e nenhum impacto na disponibilidade.
Produtos e versões afetadas
- Google Chrome para Mac, anterior à 155.0.8059.39, conforme indicado na descrição.
- Os dados estruturados de afetados contêm um intervalo abaixo de 155.0.8059.39 e um segundo intervalo vazio, pois começa e termina na mesma versão. Interprete esses dados com essa inconsistência em mente.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro. Os campos SSVC indicam exploração como none e automatizável como yes. A probabilidade EPSS é 0,00309, com percentil de 0,22579, datada de 2026-10-23. O registro não mostra exploração confirmada.
Correção e mitigação
- Atualize o Google Chrome para Mac para a versão 155.0.8059.39 ou uma build posterior, conforme indicado pela expressão anterior à da descrição.
- Revise as notas de versão do canal estável do Chrome, vinculadas nas referências, para confirmar qual build contém a correção.
- Quando os recursos de acesso remoto não forem necessários, considere restringir seu uso até que os sistemas afetados sejam atualizados.
Orientações de detecção
- Faça o inventário dos endpoints Mac e compare a build do Chrome instalada com a versão corrigida.
- Monitore sessões de acesso remoto inesperadas ou atividade de rede de entrada incomum direcionada a sistemas Mac gerenciados.
- Use gerenciamento centralizado de atualizações para verificar se a correção chegou a todos os endpoints.
Limitações das informações disponíveis
O registro não tem campo de versão corrigida, portanto a build corrigida é inferida a partir da descrição. O campo de título estava vazio e foi redigido a partir do conteúdo do registro. A pontuação NVD de 9.1 difere da severidade de segurança Baixa do Chromium, e o registro não explica a diferença. O registro não oferece detalhes técnicos sobre a causa raiz ou as condições de exploração.
Perguntas frequentes
Esta vulnerabilidade está sendo explorada ativamente?
O registro não lista esta CVE no catálogo KEV da CISA e não mostra exploração confirmada. Acompanhe as fontes oficiais para eventuais mudanças.
Qual build corrige o problema?
A descrição informa que builds anteriores à 155.0.8059.39 são afetadas, então atualizar para a 155.0.8059.39 ou uma build posterior é a correção inferida. Confirme nas notas de versão vinculadas.
Por que as classificações de severidade diferem?
A NVD atribui nota 9.1, enquanto o Chromium classifica a severidade de segurança como baixa. O registro não explica essa diferença.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.