Kerentanan pelarian sandbox Chrome memungkinkan eksekusi kode jarak jauh penuh
Peneliti keamanan mengungkapkan CVE-2026-106378, pelarian sandbox GPU Chrome untuk macOS: proses GPU di dalam sandbox dapat mengakses WindowServer dan menyuntikkan ketikan keyboard, dan bukti konsepnya dipakai untuk membuka Spotlight dan meluncurkan Calculator di luar sandbox. Celah ini diperbaiki di Chrome 155. Risiko yang lebih besar bukan Chrome biasa, yang diperbarui otomatis, melainkan build Playwright Chromium lama yang dibundel dalam alat AI seperti Cursor dan Claude Code, yang dapat mewarisi izin aksesibilitas IDE.
SUMBER
- LinuxDo2026-10-31 01:07