CVE-2026-103626— Chrome <154.0.8037.97 文件系统权限验证漏洞
一分钟漏洞结论
影响对象
Google Chrome
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Google Chrome（Windows 平台，版本低于 154.0.8037.97）中，FileSystem 存在不正确的授权问题，允许远程攻击者通过利用社会工程学手段，借助精心构造的 HTML 页面，在沙箱外执行任意代码。（Chromium 安全严重程度：高）
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-103626 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Incorrect authorization in FileSystem in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制不正确
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-103626 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-103626 的情报信息
请登录查看更多情报信息。
CVE-2026-103626 厂商安全公告 (1)
CVE-2026-103626 安全博客文章 (1)
同批安全公告 · Google · 2026-10-02 · 共 11 条
| CVE-2026-103627 | Google Chrome <154.0.8037.97 SVG信息泄露漏洞 | |
| CVE-2026-103622 | Chrome <154.0.8037.97 SVG Use-After-Free远程代码执行 | |
| CVE-2026-103631 | Chrome <154.0.8037.97 WebRTC堆溢出漏洞 | |
| CVE-2026-103629 | Chrome <154.0.8037.97 Skia整型溢出致跨域数据泄露 | |
| CVE-2026-103623 | Chrome 154.0.8037.97前 MediaStream 释放后使用漏洞 | |
| CVE-2026-103630 | Google Chrome 154.0.8037.97前存在使用后释放漏洞 | |
| CVE-2026-103625 | Chrome<154.0.8037.97 V8类型混淆致远程代码执行 | |
| CVE-2026-103624 | Chrome Windows <154.0.8037.97 Use-After-Free漏洞 | |
| CVE-2026-103621 | Chrome<154.0.8037.97组合整数溢出致数据泄露 | |
| CVE-2026-103628 | Chrome<154.0.8037.97 WebGL越界写入漏洞 |
IV. Related Vulnerabilities
Same product: Chrome
V. Comments for CVE-2026-103626
暂无评论