目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-118598— Epiphany 浏览器摄像头和麦克风权限错误授予漏洞

一分钟漏洞结论

影响对象
GNOME Epiphany
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Epiphany 浏览器在站点权限处理中存在逻辑错误，导致即使用户仅批准了其他类型的权限（如剪贴板或网站数据访问），摄像头和麦克风的访问权限仍可能被授予。 在 文件中， 函数负责在 WebKit 权限对话框弹出后，存储用户对“允许”或“拒绝”的选择。然而， （剪贴板）和 （网站数据访问）这两种权限类型并未被 函数所记录。因此，程序执行流进入了一个本应处理其他情况的 分支，该分支的代码如下： 由于该表达式是一个非零的枚举常量，上述分支对于剪贴板或网站数据访问请求始终会被执行。结果导致系统为当前站点来源同时写入 （允许

CVSS 6.5 · Medium EPSS 0.47% · P41

影响版本矩阵 1

厂商产品 版本范围状态
GNOME Epiphany 45.0< * affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-118598 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
epiphany: clipboard/website-data permission prompt incorrectly grants camera and microphone access
来源: CVE Program / CVE List V5
Vulnerability Description
A logic error in Epiphany's site permission handling can cause camera and microphone access to be granted when the user only approves a different permission. In src/ephy-window.c, set_permission() stores the user's Allow/Deny choice after a WebKit permission dialog. Types CLIPBOARD and WEBSITE_DATA_ACCESS are not stored by ephy_permission_is_stored_by_permissions_manager(), so control fell into an else-if that was written as: } else if (EPHY_PERMISSION_TYPE_ACCESS_WEBCAM_AND_MICROPHONE) { Because that expression is a non-zero enum constant, the branch always ran for those types and wrote EPHY_PERMISSION_PERMIT for both ACCESS_WEBCAM and ACCESS_MICROPHONE for the site origin. The user only saw a Clipboard or Website Data Access dialog. A malicious site that obtains approval for clipboard or third-party storage access can afterwards use getUserMedia without a further camera/microphone prompt, exposing audiovisual confidentiality. Requirements: the victim must visit a malicious page and click Allow on a clipboard or website-data-access prompt. Affected: Epiphany >= 45.0 (bug present at least through 51.x). Fixed: https://gitlab.gnome.org/GNOME/epiphany/-/merge_requests/2249 (commit 480c3648). Upstream: https://gitlab.gnome.org/GNOME/epiphany/-/work_items/2976 Reporter acknowledgment: Fernando Munoz
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制不正确
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
GNOME Epiphany 45.0 ~ * -

二、漏洞 CVE-2026-118598 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-118598 的情报信息

请登录查看更多情报信息。

CVE-2026-118598 其他参考 (4)

IV. Related Vulnerabilities

Same product: Epiphany
Same vendor: GNOME
Same weakness: CWE-863