CVE-2026-11120

总结

Google Chrome 149.0.7827.53 之前的版本中，Enterprise Reporting 对不可信输入的验证不足，使得已入侵渲染器进程的远程攻击者有可能通过精心构造的 HTML 页面实现沙箱逃逸。（Chromium 安全严重性：中危）

来源

• CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-PipelinePoC

  演示了通过 CI/CD 流水线中未净化的 Git URL 进行的命令注入，包括一个存在漏洞的构建脚本以及针对严重 CVE 的利用示例。