CVE-2026-17749 in Chrome

Zusammenfassung

von VulDB • 30.07.2026

Unzureichende Validierung von nicht vertrauenswürdigen Eingaben in Erweiterungen in Google Chrome vor Version 151.0.7922.72 ermöglichte es einem Angreifer, der einen Benutzer zur Installation einer bösartigen Erweiterung überredet hatte, potenziell eine Sandbox-Escape-Attacke durch eine speziell angefertigte Chrome-Erweiterung durchzuführen. (Chromium-Sicherheitsseverity: Medium)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Chrome
• Reservieren: 28.07.2026
• Veröffentlichung: 30.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-384419
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Agriculture, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17749
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17749/