메모리 버그 없이, AI 없이: Microsoft Edge를 무너뜨린 수제 풀체인
Forging a Microsoft Edge Full Chain with Logic Bugs Only
Pwn2Own Berlin 2026에서 연구자는 메모리 손상 없이 순수 로직 버그만으로 Microsoft Edge 풀체인을 완성했다. Navigation Throttle의 출처 미지정 버그로 UXSS를 얻고, 하드코딩된 팝업 화이트리스트와 OneAuth 자동 로그인, assets.msn.com의 CORS 설정 오류를 연쇄해 클릭 한 번 없이 임의 사이트에서 JavaScript를 실행했다. 이 체인은 Pwnie Awards에서 Epic Achievement상을 받았다.
LLM이 이미 모든 것을 공격할 수 있다고 생각하는 AI 시대에, 완전히 손으로 만든 무언가가 어쩐지 더 소중하게 느껴진다.