台湾研究员 Orange Tsai 在 Pwn2Own Berlin 2026 上纯手搓了一条 Edge 全链：只用逻辑漏洞、不用内存破坏、也没用 AI，串起 5 个漏洞加 2 个 Windows 特性完成沙箱逃逸，拿了 17.5 万美元和 Pwnie Awards 的 Epic Achievement 奖。链条关键是 Edge 企业版导航节流器的无源导航 UXSS，加上弹窗白名单绕过、OneAuth 自动登录和 MSN 的 CORS 邮件泄露来补齐触发条件。
来源： https://blog.orange.tw/posts/202 ... browser-full-chain/
|
