CVE-2026-91727 in Chrome

الملخص

بحسب VulDB • 17/09/2026

تمكّن مشكلة عدم دقة في حل المراجع داخل الامتدادات (Extensions) في متصفح Google Chrome على نظام Mac قبل الإصدار 153.0.8010.47، مهاجمًا محليًا قام باختراق عملية العرض (renderer process) من تنفيذ كود عشوائي خارج بيئة العزل (sandbox) عبر برنامج محلي. (شدة الأمان في Chromium: عالية)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Chrome
• حجز: 15/09/2026
• إفشاء: 16/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-404773
• CPE: جاهز
• CWE: CWE-265 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00093
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91727
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91727/