Kerngegevens
- Leverancier
- Mozilla
- Producten
- Firefox, Thunderbird
- Soort software
- browser
- Getroffen versies
- Firefox Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Firefox 158 MFSA2026-106 (opent in een nieuw venster)
- Thunderbird 158 MFSA2026-106 (opent in een nieuw venster)
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 14 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In het onderdeel WebExtensions van Firefox en Thunderbird zit een fout waarmee iemand meer rechten kan krijgen dan bedoeld is. Het gaat om een zogeheten rechtenverhoging. Mozilla heeft het lek opgelost in Firefox 158 en Thunderbird 158.
Wie loopt risico?
Je loopt risico als je Firefox of Thunderbird gebruikt in een versie ouder dan 158. De aanvalsroute loopt via het netwerk en de aanvaller heeft al beperkte rechten nodig. Volgens de gegevens is het lek niet op de lijst van actief misbruikte lekken geplaatst en is er geen openbare exploit bekend.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| Firefox | 158 | MFSA2026-106 (opent in een nieuw venster) | |
| Thunderbird | 158 | MFSA2026-106 (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Controleer je versie
Open in Firefox of Thunderbird het menu Over om te zien welke versie je gebruikt.
Werk Firefox bij
Installeer Firefox 158 of nieuwer. Meestal gebeurt dit automatisch, maar je kunt de update ook handmatig starten via Over Firefox.
Werk Thunderbird bij
Installeer Thunderbird 158 of nieuwer via de updatefunctie van het programma.
Lees het advies van Mozilla
Meer details staan in het beveiligingsadvies van Mozilla (mfsa2026-106).
Dezelfde update lost meer lekken op
Dezelfde update verhelpt ook CVE-2026-109704, CVE-2026-109743. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in het WebExtensions-onderdeel van Firefox en Thunderbird en is ingedeeld als onjuist rechtenbeheer (CWE-269). Een aanvaller met beperkte rechten kan via het netwerk, zonder dat een gebruiker iets hoeft te doen, hogere rechten verkrijgen. De CVSS-vector (AV:N/AC:L/PR:L/UI:N) geeft aan dat de aanval weinig complexiteit kent en dat de gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid hoog zijn. De score van 8,8 is afkomstig van de CNA. Mozilla heeft de fout verholpen in Firefox 158 en Thunderbird 158.
CVSS-vector (versie 3.1, basisscore 8,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-269 · Onjuist beheer van rechten
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,2%
- Aanvalscode openbaar
- Nee