Vulnerabilidade de fuga do sandbox do Chrome permite execução remota completa de código
Pesquisadores de segurança divulgaram CVE-2026-106378, uma fuga do sandbox de GPU do Chrome para macOS: o processo de GPU dentro do sandbox podia acessar o WindowServer e injetar teclas, e a prova de conceito usou isso para abrir o Spotlight e iniciar o Calculator fora do sandbox. A falha foi corrigida no Chrome 155. O maior risco não é o Chrome normal, que se atualiza automaticamente, mas as compilações antigas do Playwright Chromium embutidas em ferramentas de IA como Cursor e Claude Code, que podem herdar as permissões de acessibilidade do IDE.
FONTES
- LinuxDo2026-10-31 01:07