PT-2026-41115 · Google · Google Chrome

CVE-2026-8586 · Publicado 2026-05-12 · Atualizado 2026-05-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 148.0.7778.168

Descrição Uma implementação inadequada no Chromoting permite que um invasor local ignore o controle de acesso discricionário, que é um tipo de mecanismo de segurança que restringe o acesso a objetos com base na identidade de usuários ou grupos, por meio de um arquivo malicioso.

Recomendações Atualize para a versão 148.0.7778.168 ou posterior.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-8586

ECHO-7D30-9B06-0900

OPENSUSE-SU-2026:10786-1

Produtos afetados

Google Chrome

Referências · 91

• https://suse.com/security/cve/CVE-2026-8533 · Nota
• https://suse.com/security/cve/CVE-2026-8516 · Nota
• https://suse.com/security/cve/CVE-2026-8543 · Nota
• https://suse.com/security/cve/CVE-2026-8529 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-8586 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-8558 · Nota
• https://suse.com/security/cve/CVE-2026-8552 · Nota
• https://suse.com/security/cve/CVE-2026-8511 · Nota
• https://suse.com/security/cve/CVE-2026-8580 · Nota
• https://suse.com/security/cve/CVE-2026-8567 · Nota
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-8586 · Nota
• https://twitter.com/VulmonFeeds/status/2055034417173704744 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-8586 · Nota
• https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_12.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2055074244459979249 · Publicação no Twitter