Google Chrome: autorización incorrecta en FileSystem (CVE-2026-121060)
Se encontró la vulnerabilidad CVE-2026-121060 (CVSS 9.6) en el componente FileSystem de Google Chrome. Un atacante remoto que use ingeniería social y una página HTML manipulada podría ejecutar código fuera del sandbox. Chromium califica su gravedad como High.
Revisado en Shield: no
Quién está afectado
Afecta a las versiones de Google Chrome anteriores a 157.0.8103.38. Las compilaciones basadas en Chromium de la misma rama probablemente también, pero la fuente no lo confirma directamente.
Cómo comprobar
Revisa la versión de Chrome o chromium en tu dispositivo o servidor. Si es inferior a 157.0.8103.38, el navegador es vulnerable. Averigua también por qué hay chromium instalado en el servidor y si abre URL no confiables.
Cómo corregirlo
Hay corrección: Chrome 157.0.8103.38 y posteriores. Para el paquete chromium en Debian, está atento a la actualización e instálala en cuanto salga. Si no necesitas el navegador, elimínalo.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
Aún no se ha revelado si la falla se explota en ataques reales. Fuente: NVD, CVE-2026-121060.
