CVE-2026-55945

Media4.2Pubblicata il 3 luglio 2026

Esecuzione concorrente con utilizzo di una risorsa condivisa con sincronizzazione impropria ('race condition') in Microsoft Edge (Chromium-based) consente a un attaccante autorizzato di divulgare informazioni localmente.

Punteggio CVSS4.2 / 10CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N

Tipo di debolezza (CWE)CWE-362

Vendormicrosoft

Prodotti coinvolti

Vendor	Prodotto	Versioni
microsoft	edge chromium	< 150.0.4078.48

BragJack trasforma le estensioni del browser in canali di controllo per gli agenti AI

BragJack sfrutta estensioni malevole e Prompt Forcing per dirottare agenti AI in Chrome, Edge e altri: accesso a file, screenshot e azioni online.

20 set 202600:378 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Prodotti coinvolti

Articoli correlati

BragJack trasforma le estensioni del browser in canali di controllo per gli agenti AI