Vulnerabilidad de escape del sandbox de Chrome permite la ejecución remota de código completa
Investigadores de seguridad han divulgado CVE-2026-106378, una evasión del sandbox de GPU de Chrome para macOS: el proceso GPU dentro del sandbox podía acceder a WindowServer e inyectar pulsaciones de teclado, y la prueba de concepto lo usó para abrir Spotlight y lanzar Calculator fuera del sandbox. La falla se corrigió en Chrome 155. El riesgo mayor no es Chrome normal, que se actualiza automáticamente, sino las compilaciones antiguas de Playwright Chromium incluidas en herramientas de IA como Cursor y Claude Code, que pueden heredar los permisos de accesibilidad del IDE.
FUENTES
- LinuxDo2026-10-31 01:07