Google Chrome: Confused Deputy in Contextual Tasks erlaubt Zugriff auf privilegierte Seite
Zusammenfassung
Ein Confused-Deputy-Fehler im Feature Contextual Tasks von Google Chrome vor 155.0.8059.39 erlaubt einem Angreifer, Systemzugriffsbeschränkungen zu umgehen und auf eine privilegierte Seite zu gelangen. Der Angreifer muss zuerst den Renderer-Prozess kompromittiert haben und anschliessend ein Opfer auf eine präparierte HTML-Seite locken. Laut CVSS-Vektor sind Vertraulichkeit und Integrität stark betroffen, die Verfügbarkeit nicht.
Betroffen
- Google Chrome Desktop vor 155.0.8059.39
- Distributionspakete: Debian bookworm vor 155.0.8059.39-1~deb12u1; SUSE SLES 15.7 chromium vor 155.0.8059.39-bp157.2.241.1
- Ubuntu chromium-browser: nicht betroffen (Snap-Wrapper)
Behoben in
- Google Chrome 155.0.8059.39 (Windows, Linux) und 155.0.8059.40 (Mac), Stable-Kanal, 6. Oktober 2026
- Debian bookworm: 155.0.8059.39-1~deb12u1
- SUSE SLES 15.7: chromium 155.0.8059.39-bp157.2.241.1
Umgehung
Keine veröffentlicht.
Ausnutzung
- Nicht als ausgenutzt bekannt; nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Chrome auf allen Endgeräten auf 155.0.8059.39 oder neuer aktualisieren (155.0.8059.40 auf Mac).
- Build-Nummer auf verwalteten Geräten prüfen, da das Rollout gestaffelt erfolgt.
- Chromium-Builds und Linux-Pakete separat prüfen, da sie anderen Release-Zyklen folgen können.
- Weitere Herstellerinformationen zu dieser CVE beobachten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Google Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium bug tracker issues.chromium.org
- Debian OSV osv.dev
- Ubuntu Security Notice ubuntu.com
- VulDB vuldb.com
- SUSE CVE via Vulners vulners.com
- OpenCVE app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:45.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.