27 августа 2026 года Kameleo выпустила обновления ядер Chroma 152 и Junglefox 153. По странице выпусков ядер, в обоих исправлена ситуация, когда реальный IP-адрес мог утечь через WebRTC при работе через прокси. 1 сентября Chroma 152 получил ещё одно обновление с тем же описанием.
Отдельного заявления не было: ни в блоге, ни в Telegram-канале Kameleo об утечке не писала. Неизвестно, с какой версии ядра появилась проблема, каких профилей она касалась и сколько длилась.
Вместе с исправлением в Chroma 152 появилась защита от сканирования портов через WebRTC. Она построена на механизме Chromium LocalNetworkAccessChecksWebRTC и по умолчанию закрывает только адреса loopback. Режим задаёт параметр kameleo:
Сам Chroma 152 вышел 24 августа на основе Chromium 152.0.7977.54. В нём также исправили случай, когда переданный пользователем флаг --disable-features мог ломать маскировку. Аргументы командной строки без двух дефисов объявлены устаревшими: например, headless теперь нужно писать как --headless.
Что сделать: Ядра Kameleo скачивает и обновляет сама. Чтобы WebRTC не ходил по UDP мимо прокси, документация советует включить настройку webrtc.
