CVE-2026-4692-trust-me-im-in-rdm

CVE-2026-4692 — 콘텐츠 프로세스가 스스로를 RDM으로 선언할 수 있음 BrowsingContext 필드 동기화의 누락된 권한 검사에 대한 개념 증명: 손상된 콘텐츠 프로세스가 자체 최상위 BrowsingContext에 InRDMPane = true를 설정하는 PContent::CommitBrowsingContextTransaction 메시지를 위조하고, 부모 프로세스가 이를 적용 합니다. 대상: Firefox 149.0a1 nightly @ 2fbc0748c4 취약, 수정 전, macOS arm64. Firefox...