Claude pour Chrome : votre Gmail, vos agendas et documents Google restent menacés par une faille non corrigée

Résumé :
Deux failles découvertes dans l’extension Claude pour Chrome restent exploitables dans la version 1.0.80 (publiée le 7 juillet 2026).

• Failles de déclenchement : une autre extension peut lancer la lecture de Gmail, Google Docs ou l’agenda sans que l’utilisateur ne clique réellement.
• Contournement de la validation : une seconde vulnérabilité pourrait, à terme, supprimer la couche de validation qui empêche cet accès non autorisé.
• Impact persistant : malgré les correctifs annoncés, les deux vulnérabilités restent actives dans la version actuelle, exposant les utilisateurs à des risques d’accès non désiré à leurs données Google.