Apa yang terjadi
CWE-416 use-after-free pada komponen XML Chromium. CISA menambahkan CVE-2026-125350 ke katalog KEV pada 2026-11-10 dengan eksploitasi di dunia nyata yang terkonfirmasi. Memengaruhi semua browser berbasis Chromium.
Mengapa penting
Tidak spesifik AI secara desain, tetapi secara langsung memengaruhi permukaan serangan agen AI dan perangkat browser-use/computer-use: sesi browser yang dikompromikan adalah batu loncatan ke tab, cookie, dan akun agen yang menjadi sandaran alat tersebut.
Vektor serangan
Halaman web yang direkayasa memicu use-after-free pada komponen XML, memungkinkan eksekusi kode arbitrer di dalam sandbox. Eksploitasi terkonfirmasi di dunia nyata (penambahan KEV CISA 2026-11-10).
Sistem yang terdampak
Google Chromium (pembaruan saluran stabil dirilis November 2026)
Mitigasi
Terapkan pembaruan saluran stabil Chromium terbaru; batas waktu federal CISA 2026-11-24.