FICHE CVE

CVE-2026-106427

Publiée le 2026-10-06 · Dernière modification le 2026-10-08

🇫🇷 EN BREF

Google Chrome sur iOS (versions antérieures à 155.0.8059.39) est affecté par une faille qui permet à un attaquant distant de contourner les restrictions du système pour accéder à des pages privilégiées. En incitant un utilisateur à visiter une page HTML spécialement conçue, un attaquant peut obtenir un accès limité en lecture et en écriture à des zones restreintes du navigateur. Cette attaque nécessite que l'utilisateur interagisse avec un site web malveillant, mais ne requiert aucune authentification préalable.

CVSS 3.15.4 MOYENNE

Type de faiblesse

CWE-441

Publiée2026-10-06

Dernière modification2026-10-08

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Confused deputy in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions into a privileged page via a crafted HTML page. (Chromium security severity: Low)