CVE-2026-12296
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność umożliwia ucieczkę z piaskownicy procesów w komponencie Security: Process Sandboxing. Luka została załatana w przeglądarce Firefox 152, Firefox ESR 140.12 oraz kliencie pocztowym Thunderbird 152 i 140.12.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do opuszczenia izolowanego środowiska piaskownicy, co potencjalnie prowadzi do eskalacji uprawnień i przejęcia kontroli nad systemem operacyjnym.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox do wersji 152 lub nowszej, a Firefox ESR do 140.12, oraz klienta Thunderbird do wersji 152 lub 140.12.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12.