CVE Intelligence
Análise Assistido por IA

CVE-2026-13851: Google Chrome Android: validação inadequada de entrada em WebAppInstalls

A CVE-2026-13851 é uma falha de validação inadequada de entrada no componente WebAppInstalls do Google Chrome para Android anterior à versão 150.0.7871.47. Segundo o registro, um atacante local pode contornar o controle de acesso discricionário por meio de uma página HTML criada. A vulnerabilidade não consta no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas.

Publicada em 13/10/2026 · Atualizada em 13/10/2026 · Read in English

Visão geral

O Google Chrome para Android apresenta uma fragilidade de validação de entrada no componente WebAppInstalls. De acordo com o registro da CVE, a validação insuficiente de entrada não confiável permite que um atacante local contorne o controle de acesso discricionário por meio de uma página HTML criada. O registro classifica a fraqueza como CWE-20 (Validação Imprópria de Entrada).

Impacto

  • O registro descreve a quebra do controle de acesso discricionário. Os recursos protegidos afetados e as consequências resultantes não constam no registro e são desconhecidos.
  • O vetor CVSS 3.1 do registro indica ausência de impacto na confidencialidade e impacto alto na integridade e na disponibilidade. A pontuação informada é 9,1.

Produtos e versões afetadas

  • Google Chrome para Android anterior à versão 150.0.7871.47 (faixa do registro: < 150.0.7871.47).
  • Nenhum outro produto ou faixa de versão consta no registro.

Status de exploração

Segundo o registro, a CVE não consta no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas.

Correção e mitigação

  • Atualize o Google Chrome para Android para a versão 150.0.7871.47 ou superior, conforme indicado na descrição do registro.
  • Consulte as notas de versão do canal estável do Chrome para detalhes da atualização.
  • Onde as atualizações do navegador são gerenciadas centralmente, confirme que os dispositivos Android gerenciados recebem de fato a atualização.

Orientações de detecção

  • Faça o inventário das versões do Chrome em dispositivos Android e sinalize instalações anteriores à 150.0.7871.47.
  • Revise os relatórios do gerenciamento de dispositivos móveis para identificar equipamentos que ainda executam versões antigas do navegador.
  • Monitore atividades inesperadas de instalação de aplicativos web em dispositivos gerenciados como sinal defensivo geral. O registro não descreve indicadores específicos.

Limitações das informações disponíveis

  • O registro não descreve os recursos protegidos contornados nem as condições necessárias para a exploração.
  • A descrição menciona um atacante local, enquanto o vetor CVSS usa AV:N (rede). O registro não resolve essa inconsistência.
  • A lista de correções do registro está vazia. A versão corrigida foi obtida da descrição e da faixa afetada.
  • A entrada no rastreador de problemas do Chromium é citada no registro, mas seu conteúdo não estava disponível para esta análise.

Perguntas frequentes

O que a CVE-2026-13851 afeta?

Segundo o registro, ela afeta o Google Chrome para Android nas versões anteriores à 150.0.7871.47.

Há exploração conhecida desta CVE?

O registro indica que ela não consta no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.

O que os administradores devem fazer?

Atualize o Chrome para Android para a versão 150.0.7871.47 ou superior e confirme que os dispositivos gerenciados receberam a atualização.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.