Google Chrome: Fehlerhafte Zugriffskontrolle in ComputePressure
Zusammenfassung
CVE-2026-113057 ist eine fehlerhafte Zugriffskontrolle in der ComputePressure-Web-API von Google Chrome. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite die Web-Origin-Policy umgehen, wenn ein Benutzer diese Seite besucht. Der CVE-Eintrag bewertet die Schwere mit 8.8 (CVSS 3.1, hoch), Chromium stuft sie als Medium ein und VulDB mit 6.3, weshalb die Schwere umstritten ist.
Betroffen
- Google Chrome vor 156.0.8078.47 (CVE-Eintrag)
- VulDB listet den betroffenen Bereich bis 155.0.8059.84
Behoben in
- Google Chrome 156.0.8078.47 ist die erste im CVE-Text genannte korrigierte Version
- Neuere stabile Versionen sind verfügbar; die neueste stabile Chrome-Version installieren
Umgehung
- Unbekannt. Es wurde keine herstellerspezifische Workaround-Massnahme identifiziert; das Aktualisieren ist die Korrektur.
Ausnutzung
- CISA SSVC: Exploitation none, nicht automatisierbar.
- Laut GitHub-Meldung nicht im CISA-KEV-Katalog.
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- VulDB meldet keinen verfügbaren Exploit, kennzeichnet den Eintrag aber mit einer "0-Day"-Markierung, die ungeklärt ist.
- Der verlinkte Chromium-Tracker (502710681) enthält einen Proof-of-Concept-Abschnitt zu einer verwandten Datenschutz-Umgehung; dieser wurde weder reproduziert noch hier aufgenommen.
Unsere Empfehlung
- Alle Chrome-, Edge- und weiteren Chromium-basierten Browser sowie deren Versionen erfassen.
- Chrome auf die neueste stabile Version, mindestens 156.0.8078.47, aktualisieren und Chromium-Updates der Linux-Distributionen einspielen.
- Mit MDM oder Chrome Browser Cloud Management prüfen, ob die gesamte Flotte auf einem aktuellen Stand ist.
- Verwaltete Endgeräte mit Web-Browsing priorisieren.
- NVD-Eintrag und Chromium-Tracker auf Änderungen prüfen, da der NVD-Eintrag als Modified markiert ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker 502710681 issues.chromium.org
- VulDB entry 424198 vuldb.com
- Vulners CVE record CVE-2026-113057 vulners.com
- GitHub alert CVE-2026-113057 github.com
- Microsoft MSRC update guide CVE-2026-113057 msrc.microsoft.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 14:27.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.