CVE-2026-4688
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność umożliwia ucieczkę z piaskownicy (sandbox escape) z powodu błędu use-after-free w komponencie Disability Access APIs. Luka została naprawiona w przeglądarce Firefox 149, Firefox ESR 140.9 oraz klientach poczty Thunderbird 149 i Thunderbird 140.9.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do opuszczenia izolowanego środowiska przeglądarki i uzyskania dostępu do systemu operacyjnego, co może prowadzić do przejęcia kontroli nad urządzeniem lub kradzieży danych.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox do wersji 149 lub Firefox ESR do 140.9, a także Thunderbird do wersji 149 lub 140.9, aby wyeliminować ryzyko ucieczki z piaskownicy.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.