CVE-2026-8401
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 — wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność umożliwia ucieczkę z sandbaksa w komponencie Profile Backup przeglądarki Firefox i klienta poczty Thunderbird. Luka została załatana w wersjach Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11 oraz Thunderbird 140.11.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do uzyskania dostępu do danych poza sandbaksem, co może prowadzić do kradzieży poufnych informacji lub dalszej eskalacji uprawnień w systemie.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox do wersji 150.0.3 lub nowszej, a Firefox ESR do wersji 115.36/140.11 oraz Thunderbird do wersji 140.11.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11, and Thunderbird 140.11.