Google Chrome for iOS: Fehlende Autorisierung ermöglicht Ausbruch aus Sandbox
Zusammenfassung
Eine fehlende Autorisierung in Chrome for iOS erlaubt einem entfernten Angreifer, potenziell beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt dafür, dass das Opfer eine präparierte HTML-Seite öffnet, typischerweise erreicht über Social Engineering wie einen Phishing-Link. Der CVSS-Score beträgt 9.6 (kritisch), und Chromium stuft die Schwachstelle als High ein.
Betroffen
- Google Chrome for iOS vor 155.0.8059.39 (gemäss CVE-Eintrag)
- Unklar: Die iOS-Buildnummer mit dem Fix ist nicht bestätigt. Eine Quelle nennt 155.0.8059.37 als iOS-Version von Chrome 155, was unterhalb des Schwellenwerts liegt.
Behoben in
- Chrome for iOS 155.0.8059.39 oder neuer gemäss CVE-Eintrag. Die genaue iOS-Buildnummer in den Chrome-Releases-Hinweisen und den App-Store-Versionshinweisen bestätigen.
- Chrome for iOS wird nur über den App Store aktualisiert.
Umgehung
- Unbekannt. Es ist keine vom Hersteller veröffentlichte Workaround-Massnahme bekannt.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Nicht als aktiv ausgenutzt (KEV) gelistet.
- Kein öffentlicher Proof of Concept und keine Berichte über Angriffe in freier Wildbahn gefunden. Die Suche war begrenzt und beweist kein Fehlen einer Ausnutzung.
Unsere Empfehlung
- Chrome auf allen iPhones und iPads über den App Store aktualisieren. Die installierte Version nach Bestätigung der iOS-Buildnummer mit den Herstellerhinweisen abgleichen.
- Wo verfügbar, über MDM eine minimale Chrome-Version für iOS durchsetzen.
- Mitarbeitende anweisen, Links von unbekannten Absendern im Browser erst nach dem Update zu öffnen.
- Geräte priorisieren, die geschäftliche E-Mails, Cloud-Anmeldungen oder Kundendaten verarbeiten.
- Den Ausnutzungsstatus in den nächsten Tagen erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker entry issues.chromium.org
- OSV: DEBIAN-CVE-2026-106323 osv.dev
- CISA Security Advisory: Multiple vulnerabilities in Google Chrome (CIS) www.cisecurity.org
- CISA ADP Vulnrichment assessment (HOL) hol.org
- Strix CVE-2026-106323 www.strix.ai
- gHacks: Google releases Chrome 155 with 247 security fixes www.ghacks.net
- SecurityWeek: Chrome 155 update patches 247 vulnerabilities www.securityweek.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:15.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.