🟠 《高危安全漏洞：CVE-2026-17950》

CVSS 评分: 高危（8.8）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17950 是 Google Chrome 浏览器在 Mac 平台上存在的一个安全漏洞。该漏洞源于 Safebrowsing（安全浏览） 组件中的 不当实现（Inappropriate implementation），属于 CWE-269（权限管理不当） 分类。

攻击者可以通过向用户提供 恶意文件（malicious file），利用此漏洞在受影响的系统上 执行任意代码（execute arbitrary code）。尽管 Chromium 官方将该漏洞的严重性评级为 低（Low），但由于攻击者无需用户交互即可触发（攻击者只需诱导用户打开或下载恶意文件），且 CVSS 3.1 评分为 9.8（Critical），实际风险不容忽视。

影响范围

  • 受影响软件：Google Chrome（Mac 版本）
  • 受影响版本：早于 151.0.7922.72 的版本
  • 修复版本：Chrome 151.0.7922.72 及更高版本

风险分析

  • 攻击向量：远程攻击者通过构造恶意文件（如伪装成正常文档、图片或可执行文件），利用 Safebrowsing 组件在处理该文件时的逻辑缺陷，绕过安全检测。
  • 攻击后果：成功利用此漏洞后，攻击者可以在目标用户的 Mac 系统上 以 Chrome 进程的权限执行任意代码。这可能导致：
    • 窃取用户敏感数据（如密码、Cookie、浏览历史）
    • 安装恶意软件或后门
    • 进一步横向移动或提权攻击
  • 利用条件：攻击者需要诱使用户在受影响版本的 Chrome 中打开或下载恶意文件（例如通过钓鱼邮件、恶意网站链接）。由于 CVSS 评分中 攻击复杂度低（Low） 且 无需权限（None），该漏洞易于被利用。
  • 修复建议：用户应立即将 Google Chrome 更新至 151.0.7922.72 或更高版本。企业用户应通过管理策略强制推送更新，并监控异常文件下载行为。

🔍 技术细节

字段 值
CVE ID CVE-2026-17950
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-269
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接