Un investigador encadena cinco fallos lógicos para comprometer Microsoft Edge sin una sola corrupción de memoria
Forging a Microsoft Edge Full Chain with Logic Bugs Only
En Pwn2Own Berlin 2026, el investigador Orange Tsai presentó una cadena de exploits completamente manual para Microsoft Edge basada únicamente en fallos lógicos, sin corrupción de memoria ni intervención de IA. La cadena combina cinco bugs y dos características de Windows: un bypass del origen confiable en EdgeCAGuidanceNavigationThrottle mediante navegación entre ventanas, una lista blanca de popups, el inicio de sesión automático OneAuth, una mala configuración de CORS en assets.msn.com y una navegación sin origen que deriva en UXSS. El trabajo fue galardonado con el Pwnie Award a la Epic Achievement.
Así que con un simple fetch(...) con credenciales incluidas, puedes obtener fácilmente el correo electrónico de cualquier usuario de Microsoft Edge desde cualquier sitio web.