CVE-2026-8876 in Chrome Extension

Resumen

por VulDB • 2026-06-03

La versión 3.0.7 de la extensión de Chrome Securly contiene frases de contraseña AES en texto plano codificadas de forma fija en securly.min.js. Estas claves descifran los datos de palabras clave de alertas de crisis y los datos de sitios de intervención.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Certcc
• Reservar: 2026-05-18
• Divulgación: 2026-06-03
• Moderación: aceptado
• Artículo: VDB-368219
• CPE: listo
• CWE: CWE-321 (confirmado)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8876
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8876/