Edge 五漏洞攻擊鏈揭示：更新仍是沙箱防線關鍵
DEVCORE 首席資安研究員 Orange Tsai 公開一條曾在 Pwn2Own Berlin 展示的 Microsoft Edge 攻擊鏈。iThome 報道指出，攻擊把五個邏輯漏洞串連，並配合兩項 Windows 功能，最終可由瀏覽器環境突破至作業系統層級執行任意程式碼。
最重要的限制是，Microsoft 已於 5 月 15 日在 Edge 148.0.3967.70 修補相關問題；資料亦未指出這條鏈正在公開在野利用。換言之，這是一次展示瀏覽器防護可如何被逐層繞過的研究成果，對仍使用舊版 Edge 的 Windows 用戶尤其有參考價值，並不等同所有已更新用戶正面臨同一風險。
沙箱失守，問題不只是一個漏洞
iThome 指出，研究員以不足 100 行程式碼、花約兩個月手工組合出這條鏈。流程先利用瀏覽器導覽機制的缺陷取得跨站指令碼能力，其後濫用沉浸式閱讀器及診斷記錄功能寫入檔案，再利用 Windows 通訊協定處理機制啟動惡意程式。
這類案例的意義，在於 Edge 的沙箱本來用來限制網頁內容可接觸的資源；單一缺陷未必足以令攻擊者控制 Windows，但多個邏輯問題與系統功能接連失守，便可把原先受限制的瀏覽器程序推進至作業系統層面。這也反映企業評估瀏覽器風險時，不能只看某一個漏洞的描述，還要考慮漏洞能否與內置功能拼合成完整攻擊路徑。
哪些人要先處理
Microsoft 修補的項目包括 CVE-2026-45492、CVE-2026-45494 及 CVE-2026-45495。使用 Edge 的個人、公司受管裝置管理員，以及以 Edge 作測試環境的開發者，均應核對瀏覽器版本；如版本早於 148.0.3967.70，應立即更新至該版本或其後版本。
用戶可在 Edge 的版本資訊頁查看目前版本，並完成可用更新後重新啟動瀏覽器。企業則應檢查受管裝置的更新部署是否已覆蓋外勤或長期未連線的 Windows 電腦，避免修補只停留在政策層面。
後續值得留意的是，研究公開後是否出現針對舊版 Edge 的實際利用跡象，以及 Microsoft 是否披露更多與這批漏洞相關的修補或緩解資訊。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — 【資安日報】10月30日，DEVCORE研究員公布在Pwn2Own競賽揭露的Edge攻擊鏈，串連5個弱點突破瀏覽器防護機制 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
