CVE-2026-55945

Mittel4.2Veröffentlicht am 3. Juli 2026

Die gleichzeitige Ausführung unter Verwendung einer gemeinsam genutzten Ressource mit unsachgemäßer Synchronisierung („race condition“) in Microsoft Edge (Chromium-basiert) ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

CVSS-Score4.2 / 10CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N

Schwachstellentyp (CWE)CWE-362

Herstellermicrosoft

Betroffene Produkte

Hersteller	Produkt	Versionen
microsoft	edge chromium	< 150.0.4078.48

BragJack verwandelt Browser-Erweiterungen in Steuerkanäle für KI-Agenten

BragJack zeigt, wie eine bösartige Erweiterung per Prompt Forcing KI-Assistenten in Chrome, Edge & Co. kapert, Daten stiehlt und Aktionen auslöst.

20. Sept. 202600:377 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

BragJack verwandelt Browser-Erweiterungen in Steuerkanäle für KI-Agenten