CVE-2026-76037 in Chrome

Zusammenfassung

von VulDB • 18.08.2026

Das Verfolgen von Links in CredentialProvider in Google Chrome unter Windows vor Version 151.0.7922.169 ermöglichte es einem lokalen Angreifer, potenziell beliebigen Code außerhalb der Sandbox über ein lokales Programm auszuführen. (Chromium-Sicherheitsbewertung: Hoch)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Chrome
• Reservieren: 18.08.2026
• Veröffentlichung: 19.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-391992
• CPE: bereit
• CWE: CWE-265 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00149
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76037
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76037/