Google Chrome: autorização incorreta no FileSystem (CVE-2026-121060)
Foi encontrada a vulnerabilidade CVE-2026-121060 (CVSS 9.6) no componente FileSystem do Google Chrome. Um atacante remoto que use engenharia social e uma página HTML manipulada pode, potencialmente, executar código fora do sandbox. O Chromium classifica a gravidade como High.
Verificado no Shield: não
Quem é afetado
Afeta versões do Google Chrome anteriores à 157.0.8103.38. Builds baseados em Chromium da mesma ramificação provavelmente também, mas a fonte não confirma isso diretamente.
Como verificar
Verifique a versão do Chrome ou chromium no dispositivo ou servidor. Se for inferior a 157.0.8103.38, o navegador está vulnerável. Descubra também por que o chromium está instalado no servidor e se ele abre URLs não confiáveis.
Como corrigir
Há correção: Chrome 157.0.8103.38 e posteriores. Para o pacote chromium no Debian, acompanhe a atualização e instale assim que for lançada. Se você não precisa do navegador, remova-o.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
Ainda não foi divulgado se a falha é explorada em ataques reais. Fonte: NVD, CVE-2026-121060.
