跳到正文
热点事件持续更新

Chrome沙箱逃逸漏洞波及MCP与Playwright等工具

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

2026年10月31日,安全动态披露Chrome曝光了GPU沙箱逃逸漏洞CVE-2026-106378。报道指出,该漏洞会引发MCP与Playwright等工具的远程命令执行风险。具体而言,用户在Cursor、Claude Code或终端中调用的旧版Playwright、Puppeteer以及MCP浏览器工具受到波及,攻击者可利用该漏洞最终导致macOS系统遭遇远程命令执行。目前相关风险主要集中在旧版自动化框架与浏览器调用工具链中。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月31日
  1. LINUX DO 最新精选
    Chrome 沙箱逃逸漏洞引发 MCP 与 Playwright 远程命令执行风险

    Chrome 曝光 GPU 沙箱逃逸漏洞 CVE-2026-106378,Cursor、Claude Code 或终端调用的旧版 Playwright、Puppeteer 及 MCP 浏览器工具可导致 macOS 远程命令执行。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。