CVE-2026-8401

Ucieczka z sandbox w komponencie Profile Backup w Mozilla Firefox

CVSS 9.8pub. 2026-05-12upd. 2026-06-30

Podatność w komponencie Profile Backup przeglądarki Mozilla Firefox umożliwia ucieczkę z mechanizmu sandbox. Ze względu na krytyczny poziom zagrożenia (CVSS 9.8) i brak wymagań wstępnych do przeprowadzenia ataku, podatność stanowi poważne zagrożenie dla użytkowników.

▸ Pokaż oryginał (EN)

Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11, and Thunderbird 140.11.

🤖 Analiza AI

Jak działa

Błąd klasyfikowany jako CWE-693 (Protection Mechanism Failure) wskazuje na nieskuteczność mechanizmu ochronnego — w tym przypadku sandboxu. Atakujący może wykorzystać podatność w komponencie Profile Backup, aby wydostać się poza ograniczone środowisko wykonawcze przeglądarki. Atak może zostać przeprowadzony zdalnie, bez uwierzytelnienia i bez jakiejkolwiek interakcji ze strony użytkownika, co czyni go szczególnie niebezpiecznym.

Skutki

Udane wykorzystanie podatności pozwala atakującemu na ucieczkę z sandbox przeglądarki, co może prowadzić do uzyskania nieautoryzowanego dostępu do systemu operacyjnego, naruszenia poufności i integralności danych oraz destabilizacji działania systemu.

Mitygacja

Należy niezwłocznie zaktualizować oprogramowanie do wersji Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11 lub Thunderbird 140.11, w których podatność została naprawiona przez producenta.