CVE-2026-0628

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 143.0.7499.192

Description A aplicação insuficiente de políticas na tag WebView permite que um invasor remoto injete scripts ou HTML arbitrários em páginas privilegiadas caso um usuário seja convencido a instalar uma extensão maliciosa do Chrome. Esta falha permite a escalada de privilégios, possivelmente permitindo que a extensão ignore as barreiras de segurança e obtenha acesso não autorizado a capacidades sensíveis, como a leitura de arquivos locais, a captura de telas e o acesso à câmera e ao microfone. Especificamente, o problema afeta a integração do painel de IA Gemini, onde uma extensão manipulada pode interceptar o tráfego e herdar os privilégios de alto nível do painel para executar código arbitrário, causar a negação de serviço ou a divulgação de informações.

Recommendations Atualize o Google Chrome para a versão 143.0.7499.192 ou posterior. Restrinja as políticas de instalação de extensões por meio de políticas corporativas ou educação do usuário para evitar a adição de extensões não confiáveis.