CVE-2026-2768

KrytyczneCVSS 10.0

Opublikowano: 24/02/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Podatność umożliwia ucieczkę z piaskownicy w komponencie Storage: IndexedDB. Luka została naprawiona w przeglądarce Firefox 148, Firefox ESR 140.8 oraz klientach poczty Thunderbird 148 i 140.8.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania kodu poza piaskownicą, co prowadzi do pełnego przejęcia systemu lub kradzieży danych.

Rekomendacja

Niezwłocznie zaktualizuj przeglądarkę Firefox do wersji 148 lub nowszej, a Firefox ESR do 140.8 lub nowszej. Zaktualizuj Thunderbirda do wersji 148 lub 140.8 w zależności od używanej gałęzi.

Oryginalny opis (angielski, źródło NVD)

Sandbox escape in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.