Resumen público.
Una investigación de Daniel Rodríguez identificó un problema de validación insuficiente de entradas en el componente WebAppInstalls de Google Chrome. Google clasificó el hallazgo como de gravedad alta y acreditó el reporte en su publicación de actualización estable del 30 de junio de 2026.
La publicación del fabricante registra el 16 de mayo de 2026 como fecha del reporte. La atribución corresponde a Daniel Rodríguez como investigador individual. Esta ficha reúne la información pública y enlaza las fuentes que permiten consultar el reconocimiento.
Condiciones del escenario.
Según la publicación de Daniel sobre su investigación, el escenario requería instalar una aplicación web y aceptar una confirmación. Esas acciones del usuario son condiciones necesarias para interpretar el comportamiento descrito y su impacto.
El alcance de esta publicación es el resumen de la contribución y su reconocimiento público. Para consultar el estado de la corrección y las versiones de la actualización, la referencia principal es el aviso de Chrome Releases.
Autoría y contexto
El reconocimiento de Google acredita una contribución de investigación individual. La relación descrita es la del reporte de una vulnerabilidad y su publicación por el fabricante.
Referencias.
- Chrome Releases: Stable Channel Update for Desktop, 30 de junio de 2026. Fuente oficial de atribución, severidad y fecha del reporte.
- INCIBE-CERT: registro de CVE-2026-13794. Referencia del escenario público.
- Publicación de Daniel Rodríguez sobre su investigación.
- Perfil profesional de Daniel Sebastián Rodríguez.
Ficha editorial: Shark Offensive · 15 de octubre de 2026.
Conocer el perfil de Daniel