cve.now·· 1 天前推荐指数25
CVE-2026-106484：Google Chrome Linux 版 chrome-devtools-mcp 策略执行不足致本地任意读写（CVSS 4.4）
CVE-2026-106484: Insufficient policy enforcement in chrome-devtools-mcp in Google Chrome on Linux prior to 1.5.0 allowed a local attacker to perform arbitrar (Update: CVSS score 4.4 published)
AI 导读
Google Chrome 在 Linux 上使用的 chrome-devtools-mcp 组件存在策略执行不足漏洞（CVE-2026-106484，CVSS 4.4，Chromium 安全等级 Medium），本地攻击者可通过恶意文件实现系统任意数据读写。
来源：cve.now · cve.now