FICHE CVE

CVE-2026-106188

Publiée le 2026-10-06 · Dernière modification le 2026-10-08

🇫🇷 EN BREF

Les versions de Google Chrome pour Android antérieures à la 155.0.8059.39 sont affectées par une faille dans le processus de connexion. Un attaquant distant non authentifié peut contourner les restrictions du système pour accéder à des pages privilégiées si un utilisateur visite un site malveillant spécialement conçu à cet effet. Cette attaque est relativement facile à exécuter via un réseau, mais nécessite que la victime interagisse avec la page de l'attaquant.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

CWE-441

Publiée2026-10-06

Dernière modification2026-10-08

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Confused deputy in SignIn in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions into a privileged page via a crafted HTML page. (Chromium security severity: Medium)