Unbestätigter Exploit-Claim für Google Chrome V8 (CyberKimi)

Beschreibung

Ein Beitrag in r/hacking (2026-09-05) verweist auf ein am 2026-09-01 veröffentlichtes Video eines Accounts, der das KI-Modell CyberKimi/Adversarial AI bewirbt. Darin wird behauptet, CVE-2026-79236 in Google Chromes JavaScript-Engine V8 sei durch das Modell automatisiert und innerhalb von unter 24 Stunden exploitet worden. Eine unabhängige Bestätigung dieser Behauptung liegt laut Quelle nicht vor, technische Details zur Schwachstelle selbst werden im Beitrag nicht genannt. CVSS- und EPSS-Werte liegen in den Quelldaten nicht vor. Dieser Eintrag stammt aus einer Community-Meldung (manuell erfasst).

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Google ChromeOS/Chrome

• Google Chromium V8 – Out-of-Bounds Write KEV CVE-2026-87491
• Google Chromium V8 Type Confusion Vulnerability KEV CVE-2026-85046
• CVE-2026-11645 – Out-of-Bounds Read/Write in V8 (Google Chrome) KEV CVE-2026-11645
• Android Framework – Integer-Überlauf mit lokaler Rechteeskalation KEV CVE-2025-48595
• Google Chrome Dawn Use-After-Free (CVE-2026-5281) KEV CVE-2026-5281
• Google Skia – Out-of-Bounds Write (aktiv ausgenutzt) KEV CVE-2026-3909