CVE-2026-0881

KrytyczneCVSS 10.0

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność umożliwia ucieczkę z piaskownicy w komponencie systemu przesyłania wiadomości. Luka została naprawiona w przeglądarce Firefox 147 i kliencie poczty Thunderbird 147.

Ocena ryzyka

Atakujący może opuścić izolowane środowisko piaskownicy i uzyskać nieautoryzowany dostęp do systemu operacyjnego, co prowadzi do potencjalnego przejęcia kontroli nad urządzeniem.

Rekomendacja

Niezwłocznie zaktualizuj przeglądarkę Firefox i klienta Thunderbird do wersji 147 lub nowszej.

Inne podatności w Messaging System

CVE-2026-2777Krytyczne
Podatność w komponencie systemu przesyłania wiadomości (Messaging System) w przeglądarce Firefox i kliencie pocztowym Thunderbird umożliwia eskalację uprawnień. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.

Oryginalny opis (angielski, źródło NVD)

Sandbox escape in the Messaging System component. This vulnerability was fixed in Firefox 147 and Thunderbird 147.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS