🟠 《高危安全漏洞：CVE-2026-17786》

CVSS 评分: 高危（8.8）　　状态: Received　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17786 是 Google Chrome 浏览器中存在的一个安全漏洞，其根本原因属于 CWE-20（输入验证不充分）。具体来说，在 Google Chrome 版本 151.0.7922.72 之前 的开发者工具（DevTools）组件中，对不可信输入的验证存在缺陷。攻击者可以通过诱使用户安装一个恶意扩展（malicious extension），利用该扩展实施权限提升（privilege escalation）攻击。该漏洞的 Chromium 安全评级为 中等（Medium）。

影响范围

  • 受影响软件：Google Chrome（桌面版）
  • 受影响版本：所有早于 151.0.7922.72 的版本
  • 修复版本：Google Chrome 151.0.7922.72 及更高版本（于 2026 年 7 月发布的安全更新中修复）

风险分析

  • 攻击向量与复杂度：攻击者需要先诱骗用户安装一个恶意 Chrome 扩展，然后通过该扩展触发漏洞。攻击复杂度较低（CVSS 中 AC:L），且无需用户具备特殊权限（PR:N）。
  • 攻击后果：成功利用此漏洞后，攻击者可以实现权限提升，即从扩展的受限沙箱环境突破，获得更高级别的浏览器权限。这可能导致：
    • 机密性丧失（C:H）：攻击者可能读取浏览器内部敏感数据，如其他标签页内容、密码管理器数据或本地文件。
    • 完整性丧失（I:H）：攻击者可能修改浏览器设置、注入恶意脚本或篡改网页内容。
    • 可用性丧失（A:H）：攻击者可能导致浏览器崩溃或执行任意代码，影响正常使用。
  • 用户交互要求：需要用户主动安装恶意扩展（UI:R），因此该漏洞通常结合社会工程学攻击（如伪装成实用工具或游戏扩展）来实施。
  • CVSS 评分：根据 CVSS:3.1 向量（AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H），基础评分为 8.8（高危），尽管 Chromium 内部评级为中等，但实际利用后果严重，建议用户尽快更新至修复版本。

🔍 技术细节

字段 值
CVE ID CVE-2026-17786
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-20
发布时间 2026-07-30
最后更新 2026-07-30
状态 Received
数据来源 chrome-cve-admin@google.com

🔗 参考链接