CVE-2026-5892 in Chrome

الملخص

بحسب VulDB • 25/06/2026

نقص في فرض السياسات في تطبيقات الويب التقدمية (PWAs) داخل متصفح Google Chrome قبل الإصدار 147.0.7727.55، مما سمح لمهاجم عن بعد قام باختراق عملية العرض (renderer process) بتثبيت تطبيق ويب تقدمي دون موافقة المستخدم عبر صفحة HTML مُعدّة خصيصاً لغرض الاستغلال. (شدة أمان Chromium: متوسطة)

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Chrome
• حجز: 08/04/2026
• إفشاء: 09/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356404
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.3 (VulDB)
• EPSS: 0.00170
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5892
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5892/