CVE-2026-2800

Krytyczne

Opublikowano: 24/02/2026(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Problem z fałszowaniem w komponencie WebAuthn w przeglądarce Firefox na Androida. Ta podatność została naprawiona w wersji Firefox 148 oraz Thunderbird 148.

Ocena ryzyka

Organizacje mogą być narażone na ataki polegające na fałszowaniu tożsamości użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych.

Rekomendacja

Zaleca się aktualizację przeglądarki Firefox oraz klienta Thunderbird do wersji 148 lub nowszej, aby zabezpieczyć się przed tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Spoofing issue in the WebAuthn component in Firefox for Android. This vulnerability was fixed in Firefox 148 and Thunderbird 148.