Kritische Sandbox-Schwachstelle in Firefox und Thunderbird (CVE-2026-2768)

⚠️ CVE-Referenzen: CVE-2026-2768

Zusammenfassung

In Firefox und Thunderbird wurde eine kritische Sicherheitslücke (CVE-2026-2768) entdeckt, die es Angreifern ermöglicht, die Sandbox-Beschränkungen zu umgehen. Betroffen sind Firefox-Versionen unter 148 und Thunderbird-Versionen unter 148 sowie deren jeweiligen Extended Support Releases. Die Schwachstelle kann für Schadcode-Ausführung ausgenutzt werden. Nutzer sollten umgehend auf die neuesten, sicheren Versionen der Browser und E-Mail-Clients aktualisieren.

Sandbox escape in the Storage: IndexedDB component. This vulnerability affects Firefox < 148, Firefox ESR < 140.8, Thunderbird < 148, and Thunderbird < 140.8.
Quelle: app.opencve.io