CVE-2026-57501
NieznaneCVSS 0.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W przeglądarce Zen opartej na Firefoksie, przed wersją 1.21.5b, funkcje szybkiego podglądu i podziału widoku (glance i split-view) w menu kontekstowym ładowały linki z uprawnieniami systemowymi zamiast uprawnieniami strony źródłowej. Umożliwiało to złośliwej stronie umieszczenie linku do pliku lokalnego, który po otwarciu przez te opcje omijał zabezpieczenia blokujące dostęp do plików.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu lub wykonania lokalnych plików na komputerze ofiary, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Należy niezwłocznie zaktualizować przeglądarkę Zen do wersji 1.21.5b lub nowszej, która zawiera poprawkę usuwającą tę lukę.
Inne podatności w Zen Browser
Zobacz wszystkie- CVE-2026-45150Średnie
Zen Browser przed wersją 1.19.13b nie wyświetlał trwałego i wyraźnego powiadomienia bezpieczeństwa przy przejściu strony w tryb pełnoekranowy. Umożliwiało to stronie atakującej ukrycie rzeczywistego interfejsu przeglądarki i informacji o pochodzeniu, podszywanie się pod zaufany interfejs oraz wykorzystanie skracania długich domen do kradzieży danych logowania.
- CVE-2026-44659Średnie
Przeglądarka Zen (oparta na Firefoksie) przed wersją 1.19.12b niepoprawnie skraca długie nazwy hostów na pasku adresu, pokazując jedynie kontrolowany przez atakującego prefiks subdomeny i ukrywając rzeczywistą domenę. Atakujący może tworzyć bardzo długie złośliwe subdomeny imitujące zaufane marki, co umożliwia phishing.
Oryginalny opis (angielski, źródło NVD)
Zen is a firefox-based browser. Prior to 1.21.5b, Zen's glance and split-view context-menu actions, Open link in glance and Split link in new tab, load a page-controlled link URL with the System principal instead of the originating page's principal, allowing a malicious web page to place a link to a file URL that can load with System privileges when opened through either context-menu item and bypass the content-to-file security check that blocks an ordinary click. This issue is fixed in version 1.21.5b.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS