Kerngegevens
- Leverancier
- Mozilla
- Product
- Firefox onderdeel ESR alle ESR-lekken
- Soort software
- browser
- Getroffen versies
- Firefox Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Firefox 158 MFSA2026-106 (opent in een nieuw venster)
- Firefox ESR 153.5 MFSA2026-106 (opent in een nieuw venster)
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 13 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Firefox zit een fout in het onderdeel Process Sandboxing, dat de browser afschermt van de rest van je systeem. Door deze fout kan er informatie uitlekken en kan een aanvaller meer rechten krijgen dan de bedoeling is. Mozilla heeft het lek verholpen in nieuwere versies van de browser.
Wie loopt risico?
Je loopt risico als je Firefox of Firefox ESR gebruikt en nog niet bent bijgewerkt naar Firefox 158 of Firefox ESR 153.5. Het lek is via het netwerk te misbruiken en vereist dat de gebruiker zelf een handeling uitvoert. Uit de gegevens blijkt niet dat het lek actief wordt misbruikt.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| Firefox | 158 | MFSA2026-106 (opent in een nieuw venster) | |
| Firefox ESR | 153.5 | MFSA2026-106 (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Controleer je versie
Open het menu van Firefox, ga naar Help en kies Over Firefox. Daar zie je welke versie je gebruikt.
Werk Firefox bij
Update naar Firefox 158. Gebruik je Firefox ESR, dan is de opgeloste versie Firefox ESR 153.5.
Start de browser opnieuw
Sluit Firefox na de update helemaal af en open de browser opnieuw, zodat de nieuwe versie echt actief is.
Beheer je Firefox voor een organisatie?
Controleer of de update ook op beheerde computers is uitgerold. Lees daarnaast de adviezen van Mozilla, want dezelfde update is ook van belang voor andere beveiligingsmeldingen.
Dezelfde update lost meer lekken op
Dezelfde update verhelpt ook CVE-2026-109705, CVE-2026-109707, CVE-2026-109756, CVE-2026-109778. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
De fout zit in het onderdeel Security: Process Sandboxing van Firefox. De beschrijving noemt zowel het onbedoeld vrijgeven van informatie als rechtenverhoging. De aanvalsroute loopt via het netwerk, de aanvalscomplexiteit is laag en er zijn geen voorafgaande rechten nodig, maar er is wel een handeling van de gebruiker vereist. De CVSS-vector (3.1) wijst op een hoge impact op vertrouwelijkheid, integriteit en beschikbaarheid. Mozilla heeft het lek opgelost in Firefox 158 en Firefox ESR 153.5.
CVSS-vector (versie 3.1, basisscore 8,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-200 · Blootstelling van gevoelige informatie aan een onbevoegde partij
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,3%
- Aanvalscode openbaar
- Nee