Kerngegevens
- Leverancier
- Mozilla
- Product
- Firefox onderdeel ESR alle ESR-lekken
- Soort software
- browser
- Getroffen versies
- Firefox Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Firefox 158 MFSA2026-106 (opent in een nieuw venster)
- Firefox ESR 153.5 MFSA2026-106 (opent in een nieuw venster)
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 13 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In het WebExtensions-onderdeel van Firefox zit een fout waardoor iemand meer rechten kan krijgen dan bedoeld is. WebExtensions is het onderdeel dat browserextensies laat werken. Mozilla heeft het lek verholpen in nieuwere versies van de browser.
Wie loopt risico?
Je loopt risico als je Firefox of Firefox ESR gebruikt in een versie die ouder is dan de opgeloste versies. Het lek is via het netwerk te misbruiken, en de gebruiker moet daarvoor iets doen, zoals een speciaal opgebouwde pagina openen. Er zijn in de gegevens geen aanwijzingen dat het lek actief wordt misbruikt.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| Firefox | 158 | MFSA2026-106 (opent in een nieuw venster) | |
| Firefox ESR | 153.5 | MFSA2026-106 (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Werk Firefox bij
Installeer Firefox 158 als je de gewone versie gebruikt. Dat doe je via het menu Help en dan Over Firefox, waarna de browser zelf naar updates zoekt.
Werk Firefox ESR bij
Gebruik je Firefox ESR, bijvoorbeeld op een werkplek die door een beheerder wordt beheerd? Zorg dan voor Firefox ESR 153.5.
Controleer de versie
Open na de update opnieuw Over Firefox en controleer of je de opgeloste versie draait. Start de browser zo nodig opnieuw op.
Wees voorzichtig tot je bijgewerkt hebt
Open geen onbekende links of pagina's van onbetrouwbare bronnen zolang je de update nog niet hebt geïnstalleerd.
Dezelfde update lost meer lekken op
Dezelfde update verhelpt ook CVE-2026-109705, CVE-2026-109707, CVE-2026-109709, CVE-2026-109756. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek betreft een onjuist beheer van rechten (CWE-269) in het WebExtensions-onderdeel van Firefox. Hierdoor kan code meer privileges verkrijgen dan voorgezien. De CVSS-vector (AV:N/AC:L/PR:N/UI:R) wijst op een aanval via het netwerk met lage complexiteit, zonder vereiste rechten vooraf, maar met interactie van de gebruiker. Bij succesvol misbruik zijn vertrouwelijkheid, integriteit en beschikbaarheid volledig in gevaar. Mozilla verhelpt het probleem in Firefox 158 en Firefox ESR 153.5.
CVSS-vector (versie 3.1, basisscore 8,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-269 · Onjuist beheer van rechten
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,3%
- Aanvalscode openbaar
- Nee