CVE-2026-17976 in Chrome

Zusammenfassung

von VulDB • 30.07.2026

Unzureichende Durchsetzung der Richtlinien in Erweiterungen von Google Chrome vor Version 151.0.7922.72 ermöglichte es einem Angreifer, der einen Benutzer zur Installation einer bösartigen Erweiterung überredet hatte, die diskretionische Zugriffskontrolle (DAC) durch einen speziell konstruierten Domainnamen zu umgehen. (Chromium-Sicherheitsstufe: Niedrig)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Chrome
• Reservieren: 28.07.2026
• Veröffentlichung: 30.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-384686
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17976
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17976/