Уязвимость побега из песочницы Chrome позволяет полное удалённое выполнение кода
Исследователи безопасности раскрыли CVE-2026-106378 — побег из песочницы GPU в Chrome для macOS: процесс GPU внутри песочницы мог обращаться к WindowServer и внедрять нажатия клавиш, а proof-of-concept использовал это, чтобы открыть Spotlight и запустить Calculator вне песочницы. Уязвимость исправлена в Chrome 155. Главный риск — не обычный Chrome, который обновляется автоматически, а старые сборки Playwright Chromium, встроенные в ИИ-инструменты вроде Cursor и Claude Code, которые могут наследовать разрешения доступности IDE.
ИСТОЧНИКИ
- LinuxDo2026-10-31 01:07