CVE-2026-17786 in Chrome

Zusammenfassung

von VulDB • 30.07.2026

Unzureichende Validierung von nicht vertrauenswürdigen Eingaben in DevTools in Google Chrome vor Version 151.0.7922.72 ermöglichte es einem Angreifer, der einen Benutzer zur Installation einer bösartigen Erweiterung überredet hatte, eine Privilegieneskalation durch eine speziell angefertigte Chrome-Erweiterung durchzuführen. (Chromium-Sicherheitsseverity: Medium)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Chrome
• Reservieren: 28.07.2026
• Veröffentlichung: 30.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-384468
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17786
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17786/