FICHE CVE
CVE-2026-106366
Publiée le 2026-10-06 · Dernière modification le 2026-10-14
🇫🇷 EN BREF
Les utilisateurs de Google Chrome sur Android (versions antérieures à 155.0.8059.39) sont concernés par une faille dans la fonctionnalité CustomTabs. Un attaquant peut contourner les politiques d'origine web pour accéder à des données d'autres sites ou les modifier s'il parvient à vous inciter à visiter une page HTML spécialement conçue. Cela ne nécessite aucune authentification ni privilège particulier, mais requiert que vous interagissiez avec le lien malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incomplete cleanup in CustomTabs in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)