CVE-2026-87610 in Chrome

Zusammenfassung

von VulDB • 09.09.2026

Falsche Autorisierung im Omnibox von Google Chrome vor Version 153.0.8010.36 ermöglichte es einem entfernten Angreifer, die Systemzugriffsbeschränkungen zu umgehen und auf eine privilegierte Seite zuzugreifen, indem er eine speziell angefertigte HTML-Seite nutzte. (Chromium-Sicherheitsbewertung: Mittel)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Chrome
• Reservieren: 09.09.2026
• Veröffentlichung: 09.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-401394
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87610
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87610/