Google Chrome für iOS: Fehlende Autorisierung in Navigation ermöglicht Umgehung der Origin-Richtlinie

Zusammenfassung

Eine fehlende Autorisierung in der Navigation-Komponente von Google Chrome auf iOS erlaubt einem Angreifer aus dem Netz, die Web-Origin-Richtlinie zu umgehen und eine privilegierte Seite über eine manipulierte HTML-Seite zu laden. Der Angreifer benötigt dafür einen Benutzer, der die manipulierte Seite öffnet, zum Beispiel durch Phishing oder einen bösartigen Link. Der CVE-Eintrag bewertet die Auswirkungen mit hoher Vertraulichkeit sowie geringen Auswirkungen auf Integrität und Verfügbarkeit (CVSS 3.1: 7.6).

Betroffen

• Google Chrome für iOS vor 155.0.8059.39 (CVE-Eintrag)
• Die genaue betroffene iOS-Build-Grenze ist noch zu bestätigen, siehe Behoben

Behoben in

• Behoben in Chrome 155 (Stable-Kanal)
• CVE-Eintrag: 155.0.8059.39. Ein gHacks-Bericht nennt für iOS 155.0.8059.37. Bestätigen Sie den genauen iOS-Build in den iOS-Versionshinweisen von Google, bevor Sie ein Compliance-Ziel festlegen.

Umgehung

Unbekannt. In den Quellen ist kein Workaround dokumentiert. Das Aktualisieren von Chrome ist die Massnahme.

Ausnutzung

• CISA-SSVC-Bewertung im CVE-Eintrag: Exploitation none, Automatable no, Technical Impact partial
• Die Versionshinweise von Google erwähnen keine Ausnutzung in freier Wildbahn
• CISA ADP Vulnrichment markiert die CVE nicht als bekannt ausgenutzt
• Kein öffentlicher Proof of Concept gefunden

Unsere Empfehlung

• Chrome auf allen iOS-Geräten über den App Store auf die aktuelle Version aktualisieren
• Automatische App-Store-Updates auf verwalteten Geräten aktivieren und Versionen über MDM prüfen
• Mitarbeitende daran erinnern, unbekannte Links nicht zu öffnen, insbesondere wenn sie auf iPhones oder iPads privilegierte Webanwendungen nutzen
• Den CVE-Eintrag und die iOS-Versionshinweise von Google auf die bestätigte Build-Version hin überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
• Chromium issue tracker entry issues.chromium.org
• OSV: DEBIAN-CVE-2026-106196 osv.dev
• Ubuntu security: CVE-2026-106196 ubuntu.com
• gHacks: Chrome 155 security fixes www.ghacks.net
• SecurityWeek: Chrome 155 update patches 247 vulnerabilities www.securityweek.com
• CISA ADP Vulnrichment (mirror) hol.org
• Google Chrome: Update Chrome on iOS support.google.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 10:20.