CVE-2026-109778
WysokieCVSS 8.8Streszczenie
Podatność polegająca na eskalacji uprawnień w komponencie WebExtensions. Podatność została naprawiona w wersjach Firefox 158 oraz Firefox ESR 153.5.
Ocena ryzyka
Organizacja korzystająca z podatnych wersji Firefoksa może być narażona na eskalację uprawnień przez złośliwe rozszerzenia. Ryzyko dotyczy użytkowników instalujących niezaufane rozszerzenia.
Rekomendacja
Zaktualizuj Firefoksa do wersji 158 lub Firefox ESR 153.5 (lub nowszej), aby wyeliminować podatność.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-109781Średnie
Odmowa usługi w komponencie Drukowanie: Wyjście. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109780Nieznane
Podatność typu obejście zabezpieczeń (mitigation bypass) w komponencie DOM: Core & HTML. Została naprawiona w Firefoksie 158.
- CVE-2026-109779Średnie
Warunek wyścigu w komponencie Sieć: DNS. Ta podatność została naprawiona w Firefox 158.
- CVE-2026-109777Średnie
Ujawnienie informacji w komponencie Pamięć: IndexedDB. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109776Nieznane
Podatność typu race condition w komponencie XPCOM. Została naprawiona w Firefoksie 158 oraz Firefoksie ESR 153.5.
- CVE-2026-109775Średnie
Odmowa usługi w komponencie WebRTC. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109774Nieznane
Podatność typu invalid pointer i undefined behavior w komponencie DOM: Notifications. Została naprawiona w Firefoksie 158.
- CVE-2026-109773Średnie
Odmowa usługi w komponencie Synchronizacja. Ta podatność została naprawiona w Firefox 158.
- CVE-2026-109772Nieznane
Podatność typu obejście polityki same-origin w komponencie DevTools. Została naprawiona w Firefoksie 158.
- CVE-2026-109771Średnie
Ujawnienie informacji w komponencie WebRTC: Sieć. Ta podatność została naprawiona w Firefox 158.
Oryginalny opis (angielski, źródło NVD)
Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158 and Firefox ESR 153.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS