CVE-2026-7997 in Chrome

الملخص

بحسب VulDB • 10/05/2026

نقص في التحقق من صحة المدخلات غير الموثوقة في مكون Updater ضمن Google Chrome على نظام Mac قبل الإصدار 148.0.7778.96، مما سمح لمهاجم محلي بإجراء تصعيد للصلاحيات على مستوى نظام التشغيل (OS-level privilege escalation) عبر ملف ضار. (شدة الأمان في Chromium: منخفضة)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Chrome
• حجز: 06/05/2026
• إفشاء: 06/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-361680
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00010
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7997
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7997/