CVE-2026-8706
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Firefox dla iOS udostępniał tryb czytnika na nieuwierzytelnionym lokalnym serwerze WWW, co pozwalało innej aplikacji na tym samym urządzeniu na żądanie dowolnych URL-i i odbieranie odpowiedzi z ciasteczkami zalogowanego użytkownika. Podatność naprawiona w Firefox dla iOS 151.0.
Ocena ryzyka
Złośliwa aplikacja na urządzeniu może przechwycić ciasteczka sesji użytkownika, co prowadzi do kradzieży tożsamości i nieautoryzowanego dostępu do kont.
Rekomendacja
Zaleca się aktualizację Firefox dla iOS do wersji 151.0 lub nowszej oraz unikanie korzystania z trybu czytnika na niezaufanych stronach.
Oryginalny opis (angielski, źródło NVD)
Firefox for iOS hosted Reader mode on an unauthenticated local web server, allowing another application on the same device to request arbitrary URLs and receive the response rendered with the signed-in user's cookies. This vulnerability was fixed in Firefox for iOS 151.0.