Une faille d'évasion du bac à sable de Chrome permet l'exécution de code à distance complète

Des chercheurs en sécurité ont divulgué CVE-2026-106378, une évasion du bac à sable GPU de Chrome pour macOS : le processus GPU dans le bac à sable pouvait accéder à WindowServer et injecter des frappes clavier, et la preuve de concept l'a utilisé pour ouvrir Spotlight et lancer Calculator hors du bac à sable. La faille a été corrigée dans Chrome 155. Le risque principal n'est pas Chrome classique, qui se met à jour automatiquement, mais les anciennes versions de Playwright Chromium intégrées dans des outils d'IA comme Cursor et Claude Code, qui peuvent hériter des autorisations d'accessibilité de l'IDE.

• LinuxDo2026-10-31 01:07