LINUX DO 最新· Null404·· 3 小时前精选AI 评分79
Chrome 沙箱逃逸漏洞引发 MCP 与 Playwright 远程命令执行风险
Chrome 沙箱逃逸 完全远程命令执行漏洞
AI 导读
Chrome 曝光 GPU 沙箱逃逸漏洞 CVE-2026-106378，Cursor、Claude Code 或终端调用的旧版 Playwright、Puppeteer 及 MCP 浏览器工具可导致 macOS 远程命令执行。
推荐理由
指出在智能体开发场景中旧版浏览器缓存可能被恶意网页利用，给出了升级组件与清理缓存的具体处置方法。
来源：LINUX DO 最新 · linux.do