Orange Tsai nga DEVCORE publikoi më 28 tetor metodën që i siguroi 175,000 dollarë në Pwn2Own Berlin në maj. Zinxhiri shfrytëzonte vetëm gabime logjike, pa korruptim të memories, për të ekzekutuar kod në Windows jashtë sandbox-it të Microsoft Edge, mjedisit që izolon kodin e faqeve nga pjesa tjetër e kompjuterit.
Shfrytëzimi, me më pak se 100 rreshta kodi, niste nga një funksion për hyrjet në llogaritë e biznesit. Gabimet mundësonin universal cross-site scripting (UXSS): ekzekutimin e JavaScript në çdo faqe, duke anashkaluar politikën e sigurisë së përmbajtjes. Dobësi të tjera lejonin vazhdimin pa klikim nga përdoruesi.
Për daljen nga sandbox-i, Tsai përdori Immersive Reader dhe një funksion të brendshëm për paketimin e regjistrave diagnostikues, duke shkruar skedarë në disk. Ndryshimi i një skedari konfigurimi dhe hapja e një lidhjeje telnet:// mundësonin më pas ekzekutimin e një programi të vendosur nga sulmuesi.
Microsoft i korrigjoi dobësitë më 15 maj, një ditë pas garës, në Edge Stable 148.0.3967.70. Përditësimi përfshinte CVE-2026-45492, CVE-2026-45494 dhe CVE-2026-45495. Shfletuesit e përditësuar nuk rrezikohen nga ky zinxhir. Demonstrimi u krye në garë; nuk ka prova për përdorim kundër përdoruesve realë dhe regjistrat publikë CVE nuk raportojnë shfrytëzim.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
