Chrome 沙箱逃逸 完全远程命令执行漏洞
安全研究人员披露了 Chrome macOS 版 GPU 沙箱逃逸漏洞 CVE-2026-106378：沙箱内的 GPU 进程可通过 WindowServer 连接注入键盘输入，概念验证用它打开了 Spotlight 并启动了计算器，从而在沙箱外执行操作。该漏洞已在 Chrome 155 中修复。值得注意的是，常规 Chrome 会自动更新，真正的风险在于 Cursor、Claude Code 等 AI 工具内嵌的旧版 Playwright Chromium，它们可能继承 IDE 的无障碍权限，使风险放大。
报道来源
- LinuxDo2026-10-31 01:07