CVE-2026-85046

CVE-2026-85046 beschreibt eine Typverwechslungs-Schwachstelle (Type Confusion) in der V8-Engine von Google Chrome. Diese Schwachstelle ermöglicht es einem entfernten Angreifer, durch eine speziell präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. Die Auswirkung ist die Code-Ausführung, was ein hohes Risiko für die Integrität und Vertraulichkeit des Systems darstellt.

Die Kritikalität dieser Schwachstelle ist als hoch einzustufen, was durch einen CVSS-Wert von 8.8 (HIGH) bestätigt wird. Besonders besorgniserregend ist die Tatsache, dass CVE-2026-85046 in Ciscos Known Exploited Vulnerabilities (KEV) Katalog gelistet ist, was bedeutet, dass sie aktiv ausgenutzt wird. Trotz eines niedrigen EPSS-Wertes von 0% ist die aktive Ausnutzung ein klares Indiz für die Dringlichkeit.

Security-Teams sollten umgehend die betroffenen Chrome-Installationen auf Version 152.0.7977.82 oder höher aktualisieren, um diese Schwachstelle zu schließen. Aufgrund der aktiven Ausnutzung und der hohen Kritikalität hat diese Maßnahme höchste Priorität. Zusätzlich sollte die Überwachung auf ungewöhnliche Aktivitäten, die auf eine Ausnutzung hindeuten könnten, verstärkt werden.