شرکت گوگل با انتشار یک بهروزرسانی امنیتی جدید، ۱۲ آسیبپذیری امنیتی را در مرورگر Chrome برطرف کرد. در میان این نقصها، یک آسیبپذیری با شناسه CVE-2026-85046 از اهمیت بیشتری برخوردار است؛ به خصوص آنکه گوگل تأیید کرده که مهاجمان در حال بهرهبرداری از آن در حملات واقعی هستند.
این آسیبپذیری که شدت بالا (High) دارد، در موتور V8 مرورگر Chrome قرار دارد؛ همان موتوری که وظیفه اجرای کدهای JavaScript و WebAssembly را بر عهده دارد. امتیاز این نقص در سیستم CVSS برابر با ۸.۸ از ۱۰ اعلام شده است.
آسیبپذیری CVE-2026-85046 در موتور V8 چیست؟
CVE-2026-85046 از نوع Type Confusion یا «اختلاط نوع داده» است و در موتور V8 رخ میدهد. بر اساس شرح رسمی آسیبپذیری، مهاجم میتواند با ایجاد یک صفحه HTML دستکاریشده، از راه دور کد دلخواه را در محیط Sandbox مرورگر اجرا کند.
مشکل Type Confusion زمانی رخ میدهد که نرمافزار یک شیء یا داده را بهعنوان نوعی متفاوت از نوع واقعی آن پردازش کند. مهاجم میتواند در شرایط مناسب از این خطای منطقی برای دستکاری حافظه و در نهایت اجرای کد سوءاستفاده کند.
سالواتوره گولیزیا (Salvatore Gulizia)، پژوهشگر امنیتی با نام مستعار Serotav، این آسیبپذیری را در ۴ اوت ۲۰۲۶ به گوگل گزارش کرد. گوگل نیز برای افشای مسئولانه این نقص، مبلغ ۱۰۰۰ دلار پاداش باگبانتی به این پژوهشگر پرداخت کرده است.
امکان اجرای کد دلخواه در Sandbox
جزئیات فنی منتشرشده از سوی پژوهشگر نشان میدهد ریشه مشکل به کامپایلرهای V8 بازمیگردد. این نقص میتواند باعث شود یک آرایه با نوع PACKED_ELEMENTS، نگاشت PACKED_SMI_ELEMENTS دریافت کند.
گولیزیا توضیح داده است که مهاجم میتواند از این وضعیت برای ایجاد قابلیت خواندن و نوشتن دلخواه در JavaScript Heap استفاده کند. چنین قابلیتی میتواند مسیر را برای سوءاستفادههای پیچیدهتر در سطح موتور JavaScript هموار کند.
البته اجرای کد در Sandbox بهمعنای در اختیار گرفتن مستقیم کل سیستم نیست. Sandbox مرورگر Chrome یک لایه حفاظتی مهم محسوب میشود که برای محدود کردن اثر آسیبپذیریهای موتور مرورگر طراحی شده است. با این حال، اجرای کد دلخواه در این محیط همچنان یک تهدید جدی محسوب میشود؛ بهویژه زمانی که آسیبپذیری در حملات واقعی مورد استفاده قرار گرفته باشد.
گوگل: Exploit این آسیبپذیری در دسترس مهاجمان
گوگل در اطلاعیه امنیتی خود اعلام کرده است که Exploit مربوط به CVE-2026-85046 در حملات واقعی مورد بهرهبرداری قرار گرفته است. با این حال، این شرکت درباره ماهیت حملات، اهداف مهاجمان یا گروههای اجراکننده احتمالی اطلاعات بیشتری منتشر نکرده است. این رویکرد در مورد آسیبپذیریهای روز-صفر (Zero-Day) متداول است. شرکتها معمولاً جزئیات فنی و عملیاتی حملات را محدود میکنند تا فرصت کافی برای نصب وصله امنیتی در اختیار کاربران قرار گیرد و مهاجمان نتوانند از اطلاعات منتشرشده برای توسعه حملات جدید استفاده کنند.
اهمیت این نقص با ورود آن به فهرست Known Exploited Vulnerabilities یا KEV مرکز CISA نیز افزایش یافته است. این فهرست آسیبپذیریهایی را دنبال میکند که شواهدی از بهرهبرداری واقعی از آنها وجود دارد. CISA برای CVE-2026-85046 نیز مهلت ۱۸ سپتامبر ۲۰۲۶ را برای اقدامات اصلاحی تعیین کرده است.
ششمین Zero-Day فعال کروم در سال ۲۰۲۶
CVE-2026-85046 اکنون به ششمین آسیبپذیری Zero-Day مرورگر Chrome در سال ۲۰۲۶ تبدیل شده که گوگل اعلام کرده است مورد بهرهبرداری قرار گرفته است.
آسیبپذیریهای دیگری که در این فهرست قرار دارند عبارتاند از:
-
CVE-2026-2441
-
CVE-2026-3909
-
CVE-2026-3910
-
CVE-2026-5281
-
CVE-2026-11645
-
CVE-2026-85046
کدام نسخههای Google Chrome آسیبپذیر هستند؟
گوگل این آسیبپذیری را در نسخههای پیش از 152.0.7977.82 برطرف کرده است. نسخههای اصلاحشده به شرح زیر هستند:
| سیستمعامل | نسخه اصلاحشده |
|---|---|
| Windows | 152.0.7977.82/.83 |
| macOS | 152.0.7977.82/.83 |
| Linux | 152.0.7977.82 |
| Android | 152.0.7977.82 |
گوگل اعلام کرده که انتشار نسخه دسکتاپ طی روزها و هفتههای آینده بهصورت تدریجی انجام میشود. نسخه Android نیز از طریق Google Play در اختیار کاربران قرار میگیرد.
کاربران Chrome باید چه کاری انجام دهند؟
با توجه به فعال بودن بهرهبرداری از CVE-2026-85046، کاربران و سازمانها نباید نصب این بهروزرسانی را به تعویق بیندازند.
برای بررسی نسخه مرورگر در Google Chrome میتوان از مسیر زیر استفاده کرد:
More → Help → About Google Chrome
Chrome در این بخش نسخه نصبشده را بررسی میکند و در صورت وجود بهروزرسانی، فرایند نصب را آغاز خواهد کرد. پس از تکمیل بهروزرسانی نیز باید مرورگر را با گزینه Relaunch مجدداً راهاندازی کرد.
گوگل همچنین اعلام کرده است که کاربران مرورگرهای مبتنی بر Chromium، از جمله Microsoft Edge، Brave، Opera و Vivaldi، باید منتظر انتشار وصله مربوط به محصول خود باشند و پس از عرضه آن، مرورگر را به نسخه اصلاحشده ارتقا دهند.
جمعبندی
آسیبپذیری CVE-2026-85046 به دلیل قرار داشتن در موتور V8، شدت بالا و مهمتر از همه بهرهبرداری واقعی در حملات، یکی از مهمترین نقصهای امنیتی اخیر Google Chrome محسوب میشود. ورود این آسیبپذیری به فهرست KEV مرکز CISA نیز ضرورت اولویت دادن به نصب وصله را افزایش داده است.
سازمانهایی که از Chrome در محیطهای سازمانی استفاده میکنند، بهتر است وضعیت نسخه مرورگر روی سیستمهای تحت مدیریت را بررسی کنند و نصب نسخههای اصلاحشده را در اولویت قرار دهند. همچنین بررسی لاگهای امنیتی و شواهد احتمالی سوءاستفاده از مرورگر، بهویژه در سامانههایی که در معرض صفحات وب غیرقابل اعتماد قرار دارند، میتواند بخشی از فرایند پاسخ به این تهدید باشد.