CVE-2026-106414: уязвимость в Google Chrome для iOS позволяет выполнить код вне песочницы

Компания Google выпустила обновление безопасности для браузера Chrome на платформе iOS, устраняющее уязвимость CVE-2026-106414. Проблема затрагивает мобильную составляющую браузера и связана с недостаточной проверкой входных данных. Несмотря на средний уровень критичности по классификации Chromium, потенциальные последствия включают выполнение произвольного кода вне песочницы, что делает уязвимость значимой для пользователей мобильных устройств Apple.

Подробности

Уязвимость CVE-2026-106414 классифицируется как improper input validation (недостаточная проверка входных данных) в модуле Mobile браузера Google Chrome на iOS. Проблема присутствует во всех версиях Chrome для iOS до 155.0.8059.39 включительно. Согласно описанию CVE, для эксплуатации уязвимости злоумышленнику необходимо использовать методы социальной инженерии: атака реализуется через специально сформированную HTML-страницу, которая побуждает пользователя совершить определённые действия. Успешная эксплуатация позволяет удалённому атакующему потенциально выполнить произвольный код за пределами песочницы браузера — то есть получить доступ к функциям и данным, которые в штатном режиме изолированы от веб-контента. Компания Chromium присвоила уязвимости уровень опасности Medium. Значение CVSS в записи CVE не приводится, поэтому при оценке риска следует ориентироваться на официальную классификацию Chromium и характер последствий — выход за пределы песочницы существенно повышает потенциальный ущерб по сравнению с обычными уязвимостями веб-контента.

Что делать

Основная и наиболее надёжная мера — обновить Google Chrome на устройствах iOS до версии 155.0.8059.39 или более поздней. Обновление доступно через App Store; после установки рекомендуется проверить актуальность версии в настройках браузера. Дополнительные рекомендации:

• Включить автоматические обновления приложений в App Store, чтобы своевременно получать патчи безопасности.
• Проявлять осторожность при переходе по ссылкам из непроверенных источников, особенно полученным в мессенджерах и социальных сетях, — эксплуатация требует социальной инженерии.
• Не вводить учётные данные и не совершать чувствительные действия на страницах, вызывающих сомнение.
• Организациям, использующим управляемые парки мобильных устройств (MDM), рекомендуется проверить статус обновлений на подконтрольных устройствах и при необходимости принудительно обновить браузер.

Если обновление по каким-либо причинам невозможно, следует ограничить использование Chrome для работы с потенциально небезопасными веб-ресурсами до установки патча. Итог: CVE-2026-106414 — уязвимость среднего уровня в Google Chrome для iOS, позволяющая при сочетании социальной инженерии и специально созданной HTML-страницы выполнить код вне песочницы. Исправление уже доступно — всем пользователям рекомендуется как можно быстрее обновить браузер до версии 155.0.8059.39 или выше и соблюдать базовые правила цифровой гигиены.

Источник: CVE Project (cvelistV5)