Arc Browser: Omnibar Spoofing, Privilege Escalation & iframe URI Risks on Android/iOS/Mac/Win

以下是根据网页截图整理的漏洞关键信息总结： --- CVE-2026-12348: Arc Search for Android 地址栏欺骗漏洞 漏洞概述：在 Arc Search for Android 中，地址栏可能显示与当前内容不同的域名，存在地址栏欺骗风险。 影响范围：Arc Search for Android 版本 < 1.12.9。 修复方案：更新 Arc Search for Android 至最新版本（≥ 1.12.9）。 严重程度：高（CVSS v3.1 基础评分 7.4）。 报告者：alfazhossain（通过漏洞奖励计划）。 --- CVE-2026-2378: ArcSearch Android Omnibar 欺骗漏洞 漏洞概述：在 Arc Search for Android 中，地址栏可能显示与当前内容不同的域名，存在地址栏欺骗风险。 影响范围：Arc Search for Android 版本 < 1.12.7。 修复方案：更新 Arc Search for Android 至最新版本（≥ 1.12.7）。 严重程度：高（CVSS v3.1 基础评分 7.4）。 报告者：moch_azril（通过漏洞奖励计划）。 --- CVE-2025-14809: ArcSearch (Android) 地址栏欺骗风险 漏洞概述：在 Arc Search for Android 中，地址栏可能显示与当前内容不同的域名，存在地址栏欺骗风险。 影响范围：Arc Search for Android 版本 < 1.12.6。 修复方案：更新 Arc Search for Android 至最新版本（≥ 1.12.6）。 严重程度：高（CVSS v3.1 基础评分 7.4）。 报告者：moch_azril（通过漏洞奖励计划）。 --- CVE-2025-14812: Arc Search (iOS) iframe 触发的 URI 导航欺骗风险 漏洞概述：在 Arc Search for iOS 中，通过 iframe 触发的 URI 方案导航可能导致地址栏显示与当前内容不同的域名，存在地址栏欺骗风险。 影响范围：Arc Search for iOS 版本 < 1.45.2。 修复方案：更新 Arc Search for iOS 至最新版本（≥ 1.45.2）。 严重程度：高（CVSS v3.1 基础评分 7.5）。 报告者：syari07（通过漏洞奖励计划）。 --- Windows 站点设置绕过 - CVE-2024-52928 漏洞概述：Arc on Windows 在处理站点权限时存在漏洞，允许网站自动请求新权限并绕过用户明确授予的权限。 影响范围：Arc on Windows 版本 ≤ 1.26.0。 修复方案：更新 Arc on Windows 至版本 ≥ 1.26.1。 报告者：Bharat(mn0ob)。 --- JavaScript Boost 全磁盘访问漏洞 漏洞概述：Arc on Mac 中，Easel 功能中的 JavaScript Boost 可能导致全磁盘访问。 影响范围：Arc on Mac 版本 ≤ 1.66.0。 修复方案：移除 Easel 中的 JavaScript Boost 功能，并更新 Arc on Mac 至最新版本。 报告者：ReinzaXZ3。 --- Easel URL Embed Issue - CVE Pending 漏洞概述：Arc 中 Easel 功能存在 URL 嵌入漏洞，可能导致恶意内容显示。 影响范围：所有使用 Easel 功能的 Arc 用户。 修复方案：更新 Arc 至最新版本，确保后端验证和 URL 过滤机制生效。 报告者：未提及。 --- 以上为网页截图中关于漏洞的关键信息总结。

目標達成 すべての支援者に感謝 — 100%達成しました！

Arc Browser: Omnibar Spoofing, Privilege Escalation & iframe URI Risks on Android/iOS/Mac/Win

目標達成すべての支援者に感謝 — 100%達成しました！