SecBoard
Zurück zur Übersicht
Hoch63 / 100Konfidenz: Hoch
In CISA KEVCVSS8.8EPSS1 %Über Netz erreichbarOhne Anmeldung

Priorisieren Sie das Patchen von CVE-2026-85046 und ähnlichen Schwachstellen in Google Chromium V8.

▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-85046+25
  • Hoechster CVSS-Basiswert 8.8+16
  • Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-85046, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • 3 unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

CISA Adds One Known Exploited Vulnerability to Catalog

CISA Current Activity·
Originalartikel lesen bei CISA Current Activity

hat die Google Chromium V8 Type Confusion Vulnerability (CVE-2026-85046) in ihren Katalog der aktiv ausgenutzten Schwachstellen () aufgenommen. Diese Lücke stellt ein erhebliches Risiko dar und betrifft insbesondere Bundesbehörden, die zur sofortigen Behebung verpflichtet sind. Alle Organisationen werden dringend ermutigt, diese und ähnliche Schwachstellen prioritär zu patchen, um Cyberangriffe zu verhindern.

SecBoard-Einordnung

Die Schwachstelle wird aktiv ausgenutzt, was bedeutet, dass Angreifer bereits Methoden zur Kompromittierung entwickelt und eingesetzt haben. Dies erhöht das unmittelbare Risiko für alle betroffenen Systeme.

Realistisch schlimmster Fall: Erfolgreiche Ausnutzung der Schwachstelle könnte zu beliebiger Code-Ausführung im Kontext des Browsers führen, was die Übernahme des Systems oder den Zugriff auf sensible Daten ermöglichen könnte.

Empfehlung: Priorisieren Sie das Patchen von CVE-2026-85046 und ähnlichen Schwachstellen in Google Chromium V8. Überprüfen Sie, ob Ihre Systeme die neueste, gepatchte Version verwenden.

Im erfassten Bestand

  • ▸CVE-2026-85046 kommt damit in 6 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-85046CISA KEV
CVSS
8.8 · HIGH
EPSS
1.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-09-04
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com

Betroffen

Alle Organisationen, insbesondere Bundesbehörden, die Google Chromium V8 verwenden.

Hersteller

Google

Produkte

Chromium V8ChromeV8
▸ CPE-Rohbezeichner anzeigen (2)
  • cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
  • cpe:2.3:a:google:v8:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie die Version Ihrer Google Chromium-basierten Browser und Anwendungen, um sicherzustellen, dass sie die Patches für CVE-2026-85046 enthalten.
  • ▸Scannen Sie Ihre Endpunkte auf bekannte Indikatoren für eine Kompromittierung (IOCs), die mit der Ausnutzung von CVE-2026-85046 in Verbindung stehen (nicht im Artikel spezifiziert).
▸ 1 weitere
  • ▸Stellen Sie sicher, dass Ihre Patch-Management-Prozesse für Browser und browserbasierte Anwendungen auf dem neuesten Stand sind und kritische Sicherheitsupdates zeitnah angewendet werden.

Offene Punkte

4
▸ anzeigen
  • ▸Details zu den spezifischen Angriffsvektoren oder der Art der aktiven Ausnutzung sind nicht im Artikel spezifiziert.
  • ▸Informationen zu den betroffenen Versionen von Google Chromium V8 sind nicht im Artikel spezifiziert.
  • ▸Spezifische IOCs im Zusammenhang mit der Ausnutzung dieser Schwachstelle sind nicht im Artikel spezifiziert.
  • ▸Die Identität der Bedrohungsakteure, die diese Schwachstelle ausnutzen, ist nicht im Artikel spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1190Exploit Public-Facing Applicationzugeordnet

„CISA hat die Google Chromium V8 Type Confusion Vulnerability (CVE-2026-85046) in ihren Katalog der aktiv ausgenutzten Schwachstellen (KEV) aufgenommen.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Multiples vulnérabilités dans SPIP (01 septembre 2026)
  2. The Hacker NewsKontext
    Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day
  3. CISA Current ActivityPrimärbeleg
    CISA Adds One Known Exploited Vulnerability to Catalog

Der Vorgang wird seit 4 Tagen berichtet.

Quellen & Belege· 3 unterschiedliche Quellen

CISA Current ActivityPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWN

Quelle nicht eingeordnet.

  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-85046
Vollständigen Artikel lesen bei CISA Current Activity