Google Chrome, en versiones anteriores a 152.0.7977.75, presenta una falla de control de autorización (CWE-863) en el componente SiteSettings. Un atacante remoto puede aprovecharla con una página HTML especialmente diseñada para evadir restricciones de acceso del sistema. Google clasifica la severidad como Media y el CVSS base es de 6.5.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, señalándolo como relevante para infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja (EPSS 0.2%, percentil 7%), pero se recomienda actualizar Chrome a la versión 152.0.7977.75 o superior.
| CVE | CVE-2026-84332 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.5 / 10 |
| EPSS | 0.2% en 30 días (percentil 7) |
| CWE | CWE-863 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
google/chrome