@Null404 在 Chrome 沙箱逃逸完全远程命令执行漏洞中发帖Chrome 沙箱逃逸漏洞（CVE-2026-106378: Chrome GPU Sandbox Escape to RCE）⚠提醒：具有完全远程命令执行 + 完整链式能力，常规 Chrome 已经自动更新到 156 版，所以你觉得自己很安全，其实并不安全，这里真正的危险是运行在 Cursor、Claude Code 或 Terminal 内部的 Playwright、Puppeteer 和 MCP 浏览器工具：你的 IDE / Terminal 拥有 macOS 无障碍访问权限它会启动一个缓存的 Playwright Chromium（通常卡在 v131–151 或其他版本）该浏览器会继承你 IDE 的无障碍访问权限你的代理访问的任何网站都可以利用 GPU 进程按下 Cmd + Space，打开 Terminal，并在你的 Mac 上运行命令各位佬可以检查： ~/Lib...

@Null404 在 Chrome 沙箱逃逸完全远程命令执行漏洞中发帖

Chrome 沙箱逃逸漏洞（CVE-2026-106378: Chrome GPU Sandbox Escape to RCE）⚠提醒：具有完全远程命令执行 + 完整链式能力，常规 Chrome 已经自动更新到 156 版，所以你觉得自己很安全，其实并不安全，这里真正的危险是运行在 Cursor、Claude Code 或 Terminal 内部的 Playwright、Puppeteer 和 MCP 浏览器工具： 

你的 IDE / Terminal 拥有 macOS 无障碍访问权限
它会启动一个缓存的 Playwright Chromium（通常卡在 v131–151 或其他版本）
该浏览器会继承你 IDE 的无障碍访问权限
你的代理访问的任何网站都可以利用 GPU 进程按下 Cmd + Space，打开 Terminal，并在你的 Mac 上运行命令

各位佬可以检查： ~/Lib...