CVE-2026-13843: Google Chrome para iOS: Validação Insuficiente de Entrada com Possível Fuga de Sandbox

Visão geral

A CVE-2026-13843 afeta o Chrome para iOS (Google Chrome para iOS). A CNA a classifica como validação imprópria de entrada (CWE-20). A descrição publicada informa que a validação insuficiente de entrada não confiável podia permitir que um atacante remoto que já tivesse comprometido o processo renderer potencialmente escapasse do sandbox por meio de uma página HTML elaborada.

Impacto

A pontuação base CVSS 3.1 fornecida pela CNA é 9.6, classificada como crítica.
O registro descreve o possível resultado como uma fuga do sandbox, que representa um passo além do comprometimento do processo renderer.
O vetor constante no registro indica alto impacto em confidencialidade, integridade e disponibilidade, mudança de escopo e necessidade de interação do usuário.
O registro não descreve as consequências de uma fuga bem-sucedida além da fronteira do sandbox.

Produtos e versões afetadas

Google Chrome para iOS anterior à versão 150.0.7871.47, conforme listado no registro (intervalo indicado como menor que 150.0.7871.47).
O registro não contém campo de versão corrigida. O intervalo afetado sugere que a versão 150.0.7871.47 e as posteriores não são afetadas, mas isso é uma inferência a partir do intervalo informado.

Status de exploração

O registro indica que esta CVE não consta no catálogo KEV da CISA.
A probabilidade EPSS é 0.00345, com percentil de 0.26185 nos dados fornecidos.
Não há exploração confirmada nas fontes consultadas.

Correção e mitigação

Atualize o Chrome para iOS para a versão 150.0.7871.47 ou superior, seguindo as notas de versão do fornecedor indicadas no registro: Chrome Releases, atualização do canal estável.
Use o inventário de dispositivos gerenciados para confirmar quais dispositivos iOS executam builds do Chrome abaixo do limite corrigido.
Como medida geral de redução de risco, restrinja a navegação em conteúdo web não confiável ou desconhecido nos dispositivos gerenciados até que as atualizações sejam aplicadas.

Orientações de detecção

Revise os dados de gerenciamento de dispositivos móveis ou do inventário de ativos para identificar a versão do Chrome instalada nos dispositivos iOS.
Monitore falhas inesperadas do navegador ou instabilidade do renderer reportadas por ferramentas de segurança de endpoints ou de dispositivos móveis, tratando-as como sinais para análise adicional e não como comprometimento confirmado.
Acompanhe os avisos do fornecedor para atualizações sobre o status do registro.

Limitações das informações disponíveis

O registro não possui título, por isso o título desta análise foi derivado da descrição.
O registro não informa a versão corrigida; a versão de correção foi extraída do intervalo afetado e das notas de versão do fornecedor.
A entrada no rastreador de problemas do Chromium está marcada como exigindo permissões, de modo que seus detalhes técnicos não estavam disponíveis para análise.
Nas fontes consultadas não há prova de conceito pública nem detalhes técnicos de exploração, e nenhum é reproduzido aqui.
A data dos dados EPSS é posterior à data de publicação, portanto os valores EPSS devem ser tratados como um retrato pontual.

Perguntas frequentes

Quais versões do Chrome para iOS são afetadas pela CVE-2026-13843?

O registro indica o Google Chrome para iOS anterior à versão 150.0.7871.47 como afetado. Builds nessa versão ou superiores não são descritos como afetados pelo registro.

A CVE-2026-13843 é conhecida por ser explorada ativamente?

O registro indica que ela não consta no catálogo KEV da CISA, e nas fontes consultadas não aparece exploração confirmada.

O que os administradores devem fazer primeiro?

Confirme a versão do Chrome nos dispositivos iOS e atualize para a versão 150.0.7871.47 ou superior, usando as notas de versão do fornecedor indicadas no registro.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.