🔴 《严重安全漏洞：CVE-2026-17672》

CVSS 评分: 严重（9.6）　　状态: Received　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17672 是 Google Chrome 浏览器中 Chromecast 组件存在的一个安全漏洞。该漏洞源于对不可信输入（untrusted input）的验证不足（Insufficient validation），具体属于 CWE-20（输入验证不当）分类。攻击者可以通过精心构造的 HTML 页面，在已攻破渲染器进程（renderer process）的前提下，利用此漏洞实现沙箱逃逸（sandbox escape），从而在更高权限的上下文中执行恶意代码。

该漏洞由 Chromium 安全团队评定为“高”（High）严重性。

影响范围

  • 受影响软件：Google Chrome（Chromium 内核）
  • 受影响版本：早于 151.0.7922.72 的所有版本
  • 修复版本：151.0.7922.72 及更高版本
  • 相关组件：Chromecast（Chrome 内置的投屏功能模块）

风险分析

  • 攻击前提：攻击者需要首先通过其他漏洞或手段攻破 Chrome 的渲染器进程（renderer process），然后利用此漏洞进行权限提升。
  • 攻击方式：远程攻击者通过诱导用户访问特制的 HTML 页面（例如恶意网站或嵌入恶意内容的页面）来触发漏洞。
  • 攻击后果：成功利用此漏洞可导致沙箱逃逸（sandbox escape），使攻击者能够突破 Chrome 的安全沙箱限制，在操作系统层面执行任意代码。这可能导致：
    • 完全控制受影响的浏览器进程
    • 窃取用户敏感数据（如密码、Cookie、文件）
    • 安装恶意软件或后门
    • 进一步横向移动至其他系统组件
  • CVSS 评分：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H，评分为 9.6（严重）。该评分反映了攻击可通过网络远程发起（AV:N），攻击复杂度低（AC:L），无需用户权限（PR:N），但需要用户交互（UI:R，如点击链接），且影响范围已发生改变（S:C），对机密性、完整性和可用性均造成高影响（C:H/I:H/A:H）。

建议：所有用户应立即将 Google Chrome 更新至 151.0.7922.72 或更高版本，以修复此漏洞。对于企业环境，建议通过组策略或管理工具强制推送更新。

🔍 技术细节

字段 值
CVE ID CVE-2026-17672
CVSS 评分 9.6 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-20
发布时间 2026-07-30
最后更新 2026-07-30
状态 Received
数据来源 chrome-cve-admin@google.com

🔗 参考链接