🔴 《严重安全漏洞：CVE-2026-17710》

CVSS 评分: 严重（9.6）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17710 是 Google Chrome 浏览器在 Mac 平台上的一个安全漏洞，属于 MHTML（MIME HTML） 组件中的 不恰当实现（Inappropriate implementation） 问题。该漏洞被归类为 CWE-693（保护机制失效），即软件未能正确实现或使用某种保护机制，导致安全防御被绕过。

具体来说，当攻击者已经通过其他方式 攻破了渲染进程（renderer process） 后，可以利用精心构造的 HTML 页面，通过 MHTML 处理逻辑中的缺陷，进一步实现 沙箱逃逸（sandbox escape）。这意味着攻击者可以从受限的渲染进程环境中跳出，获得对操作系统更高级别的访问权限。

该漏洞由 Chromium 安全团队评定为 高危（High） 严重性。

影响范围

  • 受影响软件：Google Chrome（Mac 平台）
  • 受影响版本：低于 151.0.7922.72 的所有版本
  • 修复版本：Chrome 151.0.7922.72 及更高版本（于 2026 年 7 月发布）

风险分析

  1. 攻击前提：攻击者需要先通过其他漏洞或手段 攻破 Chrome 的渲染进程。渲染进程是浏览器中负责解析和渲染网页内容的沙箱化进程，通常权限较低。
  2. 攻击方式：攻击者利用已控制的渲染进程，通过一个 特制的 HTML 页面 触发 MHTML 处理逻辑中的缺陷，从而 突破沙箱限制。
  3. 攻击后果：成功利用该漏洞后，攻击者可以在用户的操作系统上执行任意代码，获得与 Chrome 浏览器进程相同的权限（通常为当前用户权限）。这可能导致：
    • 窃取敏感文件或凭据
    • 安装恶意软件或后门
    • 监控用户操作
    • 进一步横向移动或提权

总结：该漏洞是一个典型的“渲染进程攻破 + 沙箱逃逸”组合链，虽然单独利用需要先攻破渲染进程，但一旦成功，后果严重。用户应尽快升级至 Chrome 151.0.7922.72 或更高版本。

🔍 技术细节

字段 值
CVE ID CVE-2026-17710
CVSS 评分 9.6 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-693
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接