CVE-2026-115683
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W przeglądarce Epiphany występuje warunek wyścigu, który pozwala złośliwej stronie ominąć stronę ostrzeżenia o certyfikacie TLS/SSL. Handler komunikatu skryptu 'tlsErrorPage' jest rejestrowany tuż przed załadowaniem strony błędu, co pozostawia krótkie okno, w którym poprzednio załadowana niezaufana strona może wywołać postMessage i zatwierdzić wyjątek certyfikatu bez interakcji użytkownika.
Ocena ryzyka
Atakujący może wyłączyć ostrzeżenia o błędach certyfikatu dla wybranego hosta do momentu restartu przeglądarki, umożliwiając atak man-in-the-middle lub podszywanie się pod stronę. Wymaga to jedynie odwiedzenia złośliwej strony przez ofiarę.
Rekomendacja
Monitoruj wydanie poprawki w projekcie Epiphany (rejestracja handlerów na LOAD_COMMITTED) i wdróż ją, gdy tylko będzie dostępna. Do tego czasu rozważ ograniczenie zaufania do przeglądarki Epiphany w środowiskach o wysokich wymaganiach bezpieczeństwa.
Inne podatności w Epiphany
Zobacz wszystkie- CVE-2026-118599Średnie
W przeglądarce Epiphany istnieje luka umożliwiająca nadpisanie pliku podczas instalacji pakietów WebExtension z plików .xpi. Funkcja decompress_xpi_thread() używała libarchive z archive_read_support_format_all(), co pozwalało na rozpakowanie pliku TAR nazwanego *.xpi; spreparowany dowiązanie twarde może spowodować obcięcie i nadpisanie istniejącego pliku użytkownika z uprawnieniami do zapisu, bez ostrzeżenia, gdy użytkownik zainstaluje lub otworzy złośliwy plik .xpi.
- CVE-2026-118598Średnie
Błąd logiczny w obsłudze uprawnień witryny w Epiphany może spowodować przyznanie dostępu do kamery i mikrofonu, gdy użytkownik zatwierdzi tylko inne uprawnienie. W funkcji set_permission() typy CLIPBOARD i WEBSITE_DATA_ACCESS nie są przechowywane, więc kontrola trafiała do gałęzi else-if, która zawsze ustawiała EPHY_PERMISSION_PERMIT dla ACCESS_WEBCAM i ACCESS_MICROPHONE. Złośliwa witryna, która uzyska zgodę na dostęp do schowka lub danych witryny, może następnie użyć getUserMedia bez dodatkowego monitu.
- CVE-2026-18487Średnie
W przeglądarce Epiphany znaleziono błąd w sposobie odczytywania adresów internetowych, który pozwala atakującym na sfałszowanie nazwy domeny wyświetlanej w pasku adresu. Kliknięcie specjalnie spreparowanego linku zawierającego dwukropek (np. https://trusted.com:[email protected]/) powoduje wyświetlenie bezpiecznej strony (trusted.com) w pasku adresu, ale faktycznie ładuje stronę atakującego (attacker.com). Umożliwia to tworzenie przekonujących stron phishingowych.
Oryginalny opis (angielski, źródło NVD)
A race condition in Epiphany allows a malicious website to bypass the TLS/SSL certificate warning page. Epiphany registers the main-world script message handler "tlsErrorPage" so its internal TLS error page can implement "Accept Risk and Proceed". The handler was registered immediately before loading the error page, leaving a brief window where the previously loaded untrusted origin could still call window.webkit.messageHandlers.tlsErrorPage.postMessage(...). The only authorization check compares a numeric WebKit page id that increments predictably; an attacker can burst-guess ids and approve a certificate exception with no user click. If a victim visits malicious site A that redirects to site B with an invalid certificate, site A can, for a few milliseconds, disable TLS certificate error warnings for host B until Epiphany is restarted, enabling man-in-the-middle or site spoofing for that host. Upstream report: https://gitlab.gnome.org/GNOME/epiphany/-/work_items/2978 Proof of concept: https://beford.net/poc/ssl_poc.html Fix: https://gitlab.gnome.org/GNOME/epiphany/-/merge_requests/2245 (register handlers on LOAD_COMMITTED). No fixed release tagged yet; reporter and maintainer describe all current versions as affected. Maintainer notes the risky registration timing dates to commit 1da1caed (Epiphany 45.x era); before that the handlers were always registered and similarly reachable from web content.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS