ثغرة هروب من بيئة عزل كروم تتيح تنفيذ التعليمات البرمجية عن بُعد بالكامل

كشف باحثون أمنيون عن CVE-2026-106378، وهي ثغرة هروب من بيئة عزل وحدة معالجة الرسومات في كروم لنظام macOS: إذ تمكنت عملية وحدة معالجة الرسومات المعزولة من الوصول إلى WindowServer وحقن ضغطات لوحة المفاتيح، واستُخدم إثبات المفهوم لفتح Spotlight وتشغيل Calculator خارج بيئة العزل. وقد أُصلحت الثغرة في Chrome 155. ولا يكمن الخطر الأكبر في كروم العادي، الذي يُحدَّث تلقائياً، بل في إصدارات Playwright Chromium القديمة المدمجة في أدوات ذكاء اصطناعي مثل Cursor وClaude Code، التي قد ترث أذونات إمكانية الوصول الخاصة ببيئة التطوير.

• LinuxDo2026-10-31 01:07