CVE-2026-13785: Google Chrome para Mac: use-after-free no Bluetooth com possível fuga de sandbox

Visão geral

A CVE-2026-13785 é uma vulnerabilidade de use-after-free no componente Bluetooth do Google Chrome para macOS, classificada como CWE-416. Segundo o registro, um atacante remoto que convença um usuário a executar gestos específicos na interface poderia potencialmente escapar da sandbox do navegador por meio de uma página HTML preparada. O fornecedor classifica a gravidade de segurança do Chromium como Crítica.

Impacto

O registro descreve uma possível fuga de sandbox, que levaria a execução para além do limite restrito de processos do navegador.
A NVD atribui 9.6 sob CVSS 3.1, com vetor de rede, baixa complexidade, nenhum privilégio exigido, interação do usuário necessária, mudança de escopo e alto impacto em confidencialidade, integridade e disponibilidade.
O impacto real depende da cadeia de ataque e de o usuário efetivamente executar os gestos exigidos, o que o registro não detalha.

Produtos e versões afetadas

Google Chrome para Mac anterior à versão 150.0.7871.47.
O registro não lista separadamente outras plataformas, canais ou compilações.
Como a faixa afetada termina antes de 150.0.7871.47, essa versão e as posteriores estão fora da faixa indicada (inferência).

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro analisado.
Nenhuma exploração confirmada aparece nas fontes consultadas.
A probabilidade EPSS é 0.00319, com percentil de 0.23123, conforme registrado pela FIRST.

Correção e mitigação

Atualize o Google Chrome no macOS para a versão 150.0.7871.47 ou posterior, seguindo o aviso do fornecedor na atualização do canal estável.
Confirme que as atualizações automáticas estão funcionando e, em ambientes gerenciados, aplique políticas de atualização para que a versão corrigida seja implantada rapidamente.
Reduza a exposição limitando a navegação em conteúdo web não confiável em sistemas que ainda não foram atualizados.
O registro não descreve um contorno indicado pelo fornecedor, portanto nenhum é informado aqui.

Orientações de detecção

Faça o inventário das versões do Chrome nos endpoints macOS e sinalize qualquer instalação anterior à 150.0.7871.47.
Revise a telemetria dos endpoints em busca de falhas inesperadas do navegador ou atividade anômala de processos filhos iniciados pelo Chrome, como indicador de alto nível para investigação.
Acompanhe a referência de issue do fornecedor para eventuais atualizações do registro.

Limitações das informações disponíveis

O registro não traz entrada de versão corrigida no campo de correções, portanto a correção é estabelecida apenas pela faixa afetada e pelo aviso do fornecedor.
O registro não fornece detalhes técnicos sobre o caminho de código vulnerável, e nenhuma informação de prova de conceito é apresentada aqui.
O título não foi fornecido no registro de origem e foi redigido para esta análise.
A entrada do rastreador de issues do fornecedor está marcada como exigindo permissões, por isso seu conteúdo não pôde ser utilizado além do registro.

Perguntas frequentes

A CVE-2026-13785 está sendo explorada ativamente?

O catálogo KEV da CISA não lista esta CVE no registro analisado, e nenhuma exploração confirmada aparece nas fontes consultadas.

Qual versão do Chrome corrige o problema?

A faixa afetada termina antes de 150.0.7871.47, portanto atualizar para essa versão ou posterior cobre a faixa indicada, conforme o aviso do fornecedor.

O ataque exige ação do usuário?

Sim. O registro informa que o atacante precisa convencer o usuário a executar gestos específicos na interface ao acessar uma página HTML preparada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.