chrome-devtools-mcp 策略执行不足致本地任意读写
热点事件观察中
chrome-devtools-mcp 策略执行不足致本地任意读写
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
Google 披露并修复了 Linux 版 Google Chrome 中 chrome-devtools-mcp 组件的策略执行不足漏洞（CVE-2026-106484，CVSS 4.4，Chromium 安全等级 Medium）：1.5.0 之前的版本允许本地攻击者通过恶意文件实现系统任意数据读写，1.5.0 已修复。 受影响版本为 chrome-devtools-mcp 1.1.0 起；该漏洞未列入 CISA KEV 已知利用清单，Exploit-DB、Metasploit 和 GitHub 上暂无公开利用代码。
AI 根据报道生成 · 14 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- cve.nowCVE-2026-106484：Google Chrome Linux 版 chrome-devtools-mcp 策略执行不足致本地任意读写（CVSS 4.4）
Google Chrome 在 Linux 上使用的 chrome-devtools-mcp 组件存在策略执行不足漏洞（CVE-2026-106484，CVSS 4.4，Chromium 安全等级 Medium），本地攻击者可通过恶意文件实现系统任意数据读写。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。