CVE-2026-118337 (CVSS 9.3): Control de acceso inadecuado en Formularios en Google Chrome anterior a 156.0.8078.73 permitió que un atacante remoto eludiera el origen web

OffSeq Threat Radar informa que la vulnerabilidad fue publicada el 27 de octubre de 2026[1]. También informa que Chrome, la autoridad de numeración de CVE, la calificó como "Alta"[1] y que un parche está "Disponible – corregido en 156.0.8078.73"[1]. A partir del 27 de octubre, OffSeq dijo que la falla aún no estaba "puntuada por NVD,"[1] y Strix dijo que el "análisis de NVD está pendiente."[3] VulDB le otorga su propia puntuación base de 6.3[4]. Según VulDB, "se sabe que la explotación es fácil. El ataque puede lanzarse de forma remota. No se requiere ninguna forma de autenticación para la explotación. La explotación exitosa requiere interacción del usuario por parte de la víctima."[4]El análisis extendido de VulDB indica que el problema "probablemente resida en cómo Chrome procesa la entrada del usuario y envía formularios a través de diferentes dominios u orígenes."[5]OffSeq informa que la falla "no está en CISA KEV y ninguna fuente reporta explotación."[1] VulDB asimismo dice que "no hay un exploit disponible."[4]El rastreador de seguridad de Ubuntu enumera la vulnerabilidad y vincula a la actualización del canal estable de Chrome de Google[6]. Strix identifica CVE-2026-118337 como uno de varios arreglos de Chrome 156, entre ellos errores de liberación después de uso en ImageCapture y Animation[3]. OffSeq aconseja a los usuarios que "Actualicen Google Chrome a 156.0.8078.73."[1]