CVE-2026-100809
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Występuje obejście polityki same-origin w komponencie DevTools. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
Ocena ryzyka
Obejście polityki same-origin może pozwolić złośliwej stronie na dostęp do danych z innych witryn i przeprowadzenie ataków cross-site. Może to prowadzić do kradzieży danych uwierzytelniających lub sesji.
Rekomendacja
Zaktualizuj Firefox do wersji 157 lub ESR 153.4, a Thunderbird do wersji 157 lub 153.4. Rozważ ograniczenie dostępu do DevTools dla nieuprzywilejowanych użytkowników.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-109778Wysokie
Podatność na eskalację uprawnień w komponencie WebExtensions. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109777Średnie
Podatność typu ujawnienie informacji w komponencie Storage: IndexedDB. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109775Średnie
Podatność typu odmowa usługi w komponencie WebRTC. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109773Średnie
Podatność typu odmowa usługi w komponencie Sync. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109771Średnie
Podatność typu ujawnienie informacji w komponencie WebRTC: Networking. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109769Średnie
Podatność typu ujawnienie informacji w komponencie Networking: Cache. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109768Średnie
Podatność typu odmowa usługi w komponencie Site Reports. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109767Średnie
Podatność typu ujawnienie informacji w komponencie Networking przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-109765Średnie
Podatność typu race condition prowadząca do use-after-free w komponencie Graphics: Text przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-109761Średnie
Podatność typu use-after-free w komponencie JavaScript: WebAssembly przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158 i Thunderbird 158.
Oryginalny opis (angielski, źródło NVD)
Same-origin policy bypass in the DevTools component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS