Forscher knackt Microsoft Edge mit fünf reinen Logikfehlern – ganz ohne Speicherkorruption
Forging a Microsoft Edge Full Chain with Logic Bugs Only
Für Pwn2Own Berlin 2026 baute Orange Tsai eine komplette Edge-Exploit-Kette ausschließlich aus Logikfehlern – ohne Memory Corruption und ohne KI. Den Einstieg bildet ein vergessener Navigation Throttle für Entra ID, der über einen fehlenden Cross-Window-Opener-Check und eine hartkodierte Popup-Whitelist zu einem UXSS führt. Eine CORS-Fehlkonfiguration bei assets.msn.com liefert die E-Mail des Opfers, OneAuth erledigt die Anmeldung. Die Kette wurde mit dem Pwnie Award für Epic Achievement ausgezeichnet.
Vielleicht denken alle, dass LLMs im KI-Zeitalter ohnehin alles pwnen können, deshalb fühlt sich etwas komplett von Hand Gebautes irgendwie wertvoller an.