CVE-2026-106323: Google Chrome para iOS: falta de autorização (CWE-862)
A CVE-2026-106323 é um problema de falta de autorização (CWE-862) no Chrome para iOS, dentro do Google Chrome, que afeta builds anteriores à 155.0.8059.39. O registro descreve a possível execução de código arbitrário fora do sandbox quando o usuário é induzido a abrir uma página HTML elaborada, com pontuação base CVSS 3.1 de 9.6. Nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
O registro descreve um problema de falta de autorização (CWE-862) no Chrome para iOS, dentro do Google Chrome. Segundo a descrição, um invasor remoto que use engenharia social e uma página HTML elaborada poderia potencialmente executar código arbitrário fora do sandbox.
Impacto
- O registro atribui pontuação base CVSS 3.1 de 9.6, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H, e a mesma pontuação aparece pelo provedor CISA-ADP.
- Os dados SSVC do registro indicam impacto técnico total, exploração como none e automatizável como no.
- Como o vetor exige interação do usuário, o risco prático depende de o usuário abrir conteúdo controlado pelo atacante.
Produtos e versões afetadas
- Produto: Google Chrome, incluindo o Chrome para iOS.
- A descrição indica que versões anteriores à 155.0.8059.39 são afetadas.
- A lista de afetados do registro contém uma segunda entrada com o mesmo limite (igual ou superior a 155.0.8059.39 e anterior a 155.0.8059.39), o que é internamente contraditório. Não use essa entrada para definir intervalos até que os dados do fornecedor sejam esclarecidos.
- A lista de correções do registro está vazia. A versão 155.0.8059.39 é o limite informado na descrição.
Status de exploração
- O registro indica que a vulnerabilidade não está listada no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas.
- A probabilidade EPSS é 0.00326, com percentil 0.24445, datada de 2026-10-23. São pontuações de probabilidade, não versões.
Correção e mitigação
- Atualize o Chrome para iOS para a 155.0.8059.39 ou posterior. Consulte as notas de versão do Chrome para mais detalhes.
- Confirme a build instalada em dispositivos gerenciados e acompanhe os equipamentos que ainda não foram atualizados.
- Reforce a conscientização dos usuários: o ataque depende de engenharia social, portanto links e páginas não confiáveis são um fator de risco.
Orientação de detecção
- Faça o inventário dos dispositivos com Chrome para iOS e compare cada build instalada com a 155.0.8059.39.
- Revise relatos de comportamento inesperado do navegador após visitas a links desconhecidos, em nível geral, sem depender de indicadores específicos que o registro não fornece.
Limitações das informações disponíveis
- O registro não inclui detalhes técnicos da falha, do componente afetado ou das condições de reprodução além da descrição.
- A entrada no rastreador de problemas do Chromium está marcada como exigindo permissões, então seus detalhes podem não estar públicos.
- A lista de correções está vazia, portanto o registro não vincula formalmente uma correção. A build corrigida vem da redação da descrição.
- Não se sabe se há outros requisitos além da engenharia social e da interação do usuário.
Perguntas frequentes
O que a CVE-2026-106323 afeta?
O registro descreve o Chrome para iOS dentro do Google Chrome e informa que versões anteriores à 155.0.8059.39 são afetadas.
Esta vulnerabilidade está sendo explorada ativamente?
O registro mostra que ela não está listada no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
O que administradores devem fazer?
Atualize o Chrome para iOS para a 155.0.8059.39 ou posterior, confirme as builds instaladas em dispositivos gerenciados e reforce a conscientização sobre links e páginas não confiáveis.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.