28 октября исследователь Orange Tsai из DEVCORE опубликовал разбор цепочки, позволявшей выполнить код на Windows за пределами изоляции Microsoft Edge. Пять ошибок в логике браузера и две особенности Windows соединились в рабочую атаку без повреждения памяти. Именно устройство этой цепочки стало предметом новой публикации: сама демонстрация состоялась в мае.

Отправной точкой оказалась функция переключения рабочих профилей. Браузер мог связать инициированный ею переход с другой активной вкладкой, позволяя выполнить скрипт в контексте чужого сайта. Затем исследователь добрался до привилегированного режима чтения и функции сбора диагностических журналов. Их сочетание открыло запись файлов за пределами временной папки; дальнейшие шаги превратили её в запуск программы. В описанном сценарии использовался также автоматический вход через учётную запись Microsoft — это существенное условие цепочки.

Организаторы Pwn2Own подтвердили успешный выход из песочницы Edge и присудили автору $175 тысяч. Песочница должна удерживать код веб-страницы отдельно от остального компьютера. Конкурсная демонстрация подтверждает работоспособность метода в испытанной среде; опубликованный разбор не устанавливает, что этой цепочкой взламывали реальных пользователей.

Microsoft выпустила исправления CVE-2026-45492, CVE-2026-45494 и CVE-2026-45495 ещё 15 мая в Edge Stable 148.0.3967.70. Новость показывает, как доверенные функции браузера могут усиливать ошибки друг друга: граница между страницей и компьютером оказалась уязвима даже без обычных для подобных атак ошибок работы с памятью.