🟠 《高危安全漏洞：CVE-2026-17922》

CVSS 评分: 高危（8.8）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

该漏洞（CVE-2026-17922）存在于 Google Chrome 浏览器中，属于企业级功能（Enterprise）中的不当实现（Inappropriate implementation）问题。漏洞分类对应 CWE-94（代码生成控制不当，Improper Control of Generation of Code），即可能允许攻击者通过注入或操纵代码来执行任意操作。

具体而言，在 Google Chrome 版本 151.0.7922.72 之前，远程攻击者可以通过精心构造的 HTML 页面触发该漏洞，从而在受影响的系统上执行任意代码（arbitrary code）。尽管 Chromium 安全团队将该漏洞的严重性评级为“低”（Low），但由于攻击者无需任何身份验证（PR:N）且用户交互仅需点击或访问恶意页面（UI:R），实际利用风险仍不可忽视。

影响范围

  • 受影响软件：Google Chrome 浏览器（桌面版）
  • 受影响版本：所有早于 151.0.7922.72 的版本
  • 修复版本：Google Chrome 151.0.7922.72 及更高版本
  • 官方修复公告：Google 已于 2026 年 7 月发布稳定版更新，具体参考 Chrome 官方更新日志

风险分析

  • 攻击向量：远程攻击（AV:N），攻击者无需本地网络访问，仅需诱使用户访问恶意 HTML 页面（例如通过钓鱼链接、恶意广告或受感染的网站）。
  • 攻击复杂度：低（AC:L），无需特殊条件或高级技巧即可构造利用代码。
  • 所需权限：无（PR:N），攻击者无需任何预先认证或权限。
  • 用户交互：需要用户交互（UI:R），但仅需用户点击或浏览恶意页面，属于常见攻击场景。
  • 影响后果：成功利用该漏洞可导致机密性（C:H）、完整性（I:H）和可用性（A:H）全面受损。攻击者可能：
    • 在用户浏览器上下文中执行任意代码，进而窃取敏感数据（如密码、Cookie、浏览历史）。
    • 安装恶意软件、后门或勒索软件。
    • 利用浏览器权限进一步攻击本地系统或其他网络资源。

总结：尽管官方评级为“低”，但该漏洞结合了远程攻击、低复杂度、无需权限以及高影响的特点，实际利用价值较高。用户应尽快升级至 Chrome 151.0.7922.72 或更高版本以消除风险。

🔍 技术细节

字段 值
CVE ID CVE-2026-17922
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-94
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接