Google Chromeの認可不備の脆弱性、罠のHTMLページから任意のコードを実行される恐れ

CVE-2026-126872 SecPulse初出 11月12日 7:38

概要

Google ChromeのFileSystemにおける認可の不備により、細工されたHTMLページを開いた利用者のシステムで、サンドボックスの外で任意のコードを実行される恐れがあります。影響を受けるのは157.0.8103.78より前のバージョンで、157.0.8103.78で修正されています。Chromeを157.0.8103.78以降に更新してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Google	GoogleChrome	157.0.8103.78 未満→ 157.0.8103.78	157.0.8103.78

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2026-126872 chromium この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Incorrect authorization in FileSystem in Google Chrome prior to 157.0.8103.78 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory