Исследователь Orange Tsai из DEVCORE 28 октября раскрыл подробности цепочки уязвимостей Microsoft Edge, позволившей выйти из песочницы и выполнить код в системе. Атаку показали на конкурсе Pwn2Own Berlin в мае 2026 года; нынешняя публикация посвящена её устройству
По описанию автора, цепочка объединяет пять ошибок и две возможности Windows, обходясь без повреждения памяти. Недочёты проверки переходов, исключения для всплывающих окон и автоматический вход позволили выполнять сценарии в контексте произвольных сайтов. Затем режим чтения открыл путь к записи файлов и запуску кода за пределами браузера
Автор не приводит версии с исправлениями и не уточняет, какие актуальные сборки остаются уязвимыми. Поэтому переносить результат майской демонстрации на сегодняшний браузер без дополнительной проверки нельзя
Возникает вопрос, какую цену безопасность платит за тесную связь браузера с учётной записью и веб-сервисами. Автоматический вход удобен, но в этой цепочке такая возможность стала частью обхода защиты
Первоисточник — Orange Tsai
Сообщите редакции. Существенные исправления мы отмечаем в материале