fevar54/cve-2026-0628-pocPoC de CVE-2026-0628: 特権ページへのWebView経由のスクリプトインジェクション（CWE-862）。
CVE-2026-0628 の概念実証（PoC）であり、Google Chrome の <webview> タグを使用して特権ページへのスクリプトインジェクションを実証します。CWE-862（Missing Authorization）に分類されるこの脆弱性により、悪意のある拡張機能が 143.0.7499.192 より前のバージョンでセキュリティポリシーを回避できます。
CVE-2026-0628 の概念実証（PoC）であり、Google Chrome の <webview> タグを使用して特権ページへのスクリプトインジェクションを実証します。CWE-862（Missing Authorization）に分類されるこの脆弱性により、悪意のある拡張機能が 143.0.7499.192 より前のバージョンでセキュリティポリシーを回避できます。
CVE-2026-0628-PoC/ ├── manifest.json # 拡張機能のマニフェスト ├── background.js # バックグラウンドスクリプト ├── payload.html # ペイロードを含む HTML ページ ├── exploit/ # エクスプロイトファイル │ ├── inject.js # WebView に注入されるスクリプト │ └── privileged.html # 特権を持つサンプルページ └── README.md
Google Chrome に展開した拡張機能を読み込みます:
chrome://extensions/ に移動します。 「デベロッパーモード」（Developer mode）を有効にします。 「パッケージ化されていない拡張機能を読み込む」（Load unpacked）をクリックし、リポジトリのフォルダを選択します。 Chrome のページ（例: chrome://settings）を開き、注入されたスクリプトの実行を確認します。
🛡️ 緩和策 Google Chrome をバージョン 143.0.7499.192 以降に更新して、この脆弱性を修正してください。
📄 参照 Chrome Stable Channel Update（2026年1月6日） NVD - CVE-2026-0628 Issue Tracker 463155954 ⚠️ 免責事項 このコードは教育およびセキュリティ研究のみを目的としています。悪意のある目的や許可なく使用してはなりません。著者はこの情報の誤用について一切の責任を負いません。
📜 ライセンス このプロジェクトは教育目的のみです。
