Google - CVE-2026-17681
Date de publication :
Il s'agit d'une vulnérabilité de validation insuffisante des entrées non fiables dans Web Authentication de Google Chrome.
Google Chrome est un navigateur Web développé par Google permettant l'accès aux applications et contenus Web sur différentes plateformes, notamment Android.
La vulnérabilité est liée à une validation insuffisante des entrées non fiables dans le composant Web Authentication, permettant potentiellement une évasion de sandbox via une page HTML spécialement conçue.
Un attaquant distant ayant déjà compromis le processus de rendu (renderer process) peut exploiter cette vulnérabilité au moyen d'une page HTML spécialement conçue afin de réaliser une évasion de sandbox.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données
• Déni de service (à distance)
Exploitation
CWE-20 : Improper Input Validation
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.