Güvenlik araştırmacısı, Edge'i bellek hatası olmadan aşmanın yolunu yayımladı

DEVCORE'dan Orange Tsai, Pwn2Own Berlin'de 175.000 dolar kazandıran mantık hatası zincirinin tam yöntemini 28 Ekim'de açıkladı; Microsoft yama 15 Mayıs'ta Edge 148.0.3967.70 sürümüyle yayımlamıştı.

DEVCORE güvenlik araştırmacısı Orange Tsai, 28 Ekim'de Microsoft Edge'in Windows üzerindeki korumalı alanının (sandbox) dışında kod çalıştırmayı sağlayan yöntemin tamamını yayımladı. Bellek bozulmasına dayanmayan bu zincir, yalnızca mantık hatalarını birleştirerek çalışıyor.

Yöntem, Mayıs ayında Pwn2Own Berlin yarışmasında 175.000 dolarlık ödül kazandı ve bu saldırı gerçek dünyada görülmek yerine sahnede gösterildi. Microsoft, açıkları yarışmanın ertesi günü, 15 Mayıs'ta Edge Stable 148.0.3967.70 sürümünde yamaladı. Otomatik güncellemeyi açık tutan tarayıcılar bu nedenle düzeltmeyi zaten almış durumda.

Zincir, herhangi bir web sitesinde JavaScript çalıştırabilen evrensel bir siteler arası betik çalıştırma (XSS) noktası ortaya çıkarıyor. Tsai, bu sonucu yeni bir saldırı yüzeyi olarak sunuyor. Çalışma yaklaşık iki ay boyunca elle yürütüldü ve 2026 Pwnie Ödülü'nde "Epic Achievement" kategorisinde ödül kazandı.