CVE-2026-55945

Media4.2Publicada el 3 de julio de 2026

Ejecución concurrente con recurso compartido con sincronización inadecuada ('race condition') en Microsoft Edge (basado en Chromium) permite a un atacante autorizado divulgar información localmente.

Puntuación CVSS4.2 / 10CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N

Tipo de debilidad (CWE)CWE-362

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	edge chromium	< 150.0.4078.48

BragJack convierte las extensiones del navegador en canales de control para agentes de IA

BragJack permite a extensiones maliciosas secuestrar asistentes IA en Chrome, Edge y otros para robar archivos y ejecutar acciones.

20 sept 202600:379 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

BragJack convierte las extensiones del navegador en canales de control para agentes de IA