93← Home

CVE-2026-118333 (CVSS 9.3): Falta de autorización en Video en Google Chrome anterior a 156.0.8078.73 permitía a un atacante remoto eludir la política de origen web

Titular de NVD · recopilado de 5 fuentes

Según Cybersecuritynews.com, la actualización Chrome 156 de Google corrige 52 defectos de seguridad, incluyendo CVE-2026-118333, "un problema de falta de autorización en Video."[1] Un rastreador automatizado reporta que NVD calificó el defecto CVSS 9.3[2]

El rastreador de seguridad de Ubuntu reporta que el defecto "permitía a un atacante remoto eludir la política de origen web mediante una página HTML manipulada"[3] en versiones de Chrome anteriores a 156.0.8078.73, y que Chromium calificó su gravedad como Alta[3].Un problema de alerta de vulnerabilidad en GitHub basado en datos de NVD lista una puntuación CVSS de 9.3 (CVSS V31) y una puntuación EPSS de 0.19%[2]. Otros rastreadores dan calificaciones más bajas: VulDB lista una puntuación base de 6.3[4], y Vulners la califica como 5.9, riesgo medio[5].Según VulDB, el defecto fue nombrado CVE-2026-118333 el 27/10/2026[4]. VulDB también dice "actualizar a la versión 156.0.8078.73 elimina esta vulnerabilidad."[4]Cybersecuritynews.com reporta que la misma versión corrige cuatro defectos críticos en FileSystem, FileAPI, Skia y Layout[1].Cybersecuritynews.com también señala que el aviso de Google no "declara que los atacantes han explotado estas vulnerabilidades."[1]

Escuchar la canciónCritical CVEs — November 03, 2026

Fuentes

  1. [1]Google Fixes 52 Chrome Security Flaws, Including Four Critical Vulnerabilities
  2. [2][VULN ALERT] CVE-2026-118333 (risk 32.7) - google/chrome · Issue #3552 · astruzocyber/CVE · GitHub
  3. [3]CVE-2026-118333 | Ubuntu
  4. [4]CVE-2026-118333 Google Chrome Video improper authorization
  5. [5]CVE-2026-118333 - vulnerability database | Vulners.com

Cada frase informa lo que dijo un medio identificado, con un enlace. Recopilado por 93 a partir de los reportajes siguientes.

Traducido de la edición en inglés. Las citas enlazan a los reportajes originales.

Más sobre este tema

Este tema, día a día

CVE-2026-118333 (CVSS 9.3): Falta de autorización en Video en Google Chrome anterior a 156.0.8078.73 permitía a un atacante remoto eludir la política de origen web | 93