🔴 《严重安全漏洞：CVE-2026-17991》

CVSS 评分: 严重（9.6）　　状态: Received　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17991 是 Google Chrome 浏览器中的一个安全漏洞，涉及对不可信输入的验证不足（Insufficient validation of untrusted input），对应 CWE-20（输入验证不当）。该漏洞存在于 Chrome 的 AI 功能模块中。攻击者可以通过构造恶意的 HTML 页面，在已攻破渲染进程（renderer process）的前提下，利用该漏洞实现沙箱逃逸（sandbox escape），从而突破浏览器的安全隔离机制。

影响范围

  • 受影响软件：Google Chrome 浏览器（桌面版）
  • 受影响版本：早于 151.0.7922.72 的所有版本
  • 修复版本：151.0.7922.72 及更高版本
  • Chromium 安全严重性评级：低（Low）

风险分析

该漏洞的攻击链较为复杂，需要攻击者首先通过其他方式攻破 Chrome 的渲染进程（renderer process），然后利用此漏洞进一步突破沙箱（sandbox）限制。一旦成功，攻击者可以在受影响的系统上执行任意代码，获取与浏览器进程相同的系统权限，可能导致以下严重后果：

  • 数据泄露：访问或窃取用户本地文件、密码、Cookie 等敏感信息。
  • 系统控制：在用户系统上安装恶意软件、后门或进行其他恶意操作。
  • 横向移动：利用已获得的权限进一步攻击内网其他系统。

尽管 Chromium 团队将该漏洞的严重性评级为“低”，但考虑到其可能导致的沙箱逃逸后果，实际风险不容忽视。建议用户尽快升级至 Chrome 151.0.7922.72 或更高版本以修复此漏洞。

🔍 技术细节

字段 值
CVE ID CVE-2026-17991
CVSS 评分 9.6 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-20
发布时间 2026-07-30
最后更新 2026-07-30
状态 Received
数据来源 chrome-cve-admin@google.com

🔗 参考链接