CISA prioriza CVE-2026-85046 tras confirmar explotación activa en Google Chrome

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) añadió CVE-2026-85046 a su catálogo de vulnerabilidades explotadas conocidas el 4 de septiembre, después de confirmar evidencia de explotación activa.

Google había corregido la vulnerabilidad un día antes como parte de una actualización de Chrome que resolvió doce fallas de seguridad. La compañía confirmó que existe un exploit en circulación, pero mantiene restringidos los detalles técnicos mientras la actualización llega a la mayoría de usuarios.

CVE-2026-85046 es una confusión de tipos de severidad alta en V8, el motor de JavaScript y WebAssembly de Chromium. Un atacante remoto puede activarla mediante una página HTML manipulada y lograr ejecución de código dentro del sandbox del navegador.

La exposición no se limita a Chrome: otros navegadores basados en Chromium pueden requerir sus propias actualizaciones cuando sus fabricantes incorporen el parche. La explotación activa eleva la prioridad por encima de una vulnerabilidad basada únicamente en puntuación teórica.

Los equipos de TI deben verificar la versión efectiva después del reinicio del navegador, porque descargar la actualización sin relanzar Chrome no completa la remediación. En entornos administrados conviene medir cumplimiento por versión y no depender únicamente de que la actualización automática esté habilitada.