CVE-2026-2777
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w komponencie systemu przesyłania wiadomości (Messaging System) w przeglądarce Firefox i kliencie pocztowym Thunderbird umożliwia eskalację uprawnień. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.
Ocena ryzyka
Eskalacja uprawnień może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do wrażliwych danych lub wykonanie operacji z wyższymi przywilejami, co stanowi poważne zagrożenie dla poufności i integralności systemu.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox do wersji 148 lub nowszej, a klienta Thunderbird do wersji 148 lub nowszej. Dla wersji ESR zastosuj odpowiednio Firefox ESR 115.33, Firefox ESR 140.8 lub Thunderbird 140.8.
Oryginalny opis (angielski, źródło NVD)
Privilege escalation in the Messaging System component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.