Kerngegevens
- Leverancier
- Mozilla
- Product
- Firefox onderdeel ESR alle ESR-lekken
- Soort software
- browser
- Getroffen versies
- Firefox Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Firefox 158 MFSA2026-106 (opent in een nieuw venster)
- Firefox ESR 153.5 MFSA2026-106 (opent in een nieuw venster)
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 13 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Firefox zit een fout in het onderdeel DOM: Navigation, waarmee een aanvaller meer rechten kan krijgen dan bedoeld is. Het gaat om een zogeheten rechtenuitbreiding (privilege escalation). Mozilla heeft het probleem verholpen in nieuwere versies van de browser.
Wie loopt risico?
Je loopt risico als je Firefox gebruikt in een versie ouder dan Firefox 158, of Firefox ESR in een versie ouder dan 153.5. De aanval kan via het netwerk plaatsvinden en vraagt een handeling van jou, bijvoorbeeld het bezoeken van een speciaal opgezette pagina. Uit de gegevens blijkt niet dat het lek actief wordt misbruikt, en er is ook geen publieke exploit bekend.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| Firefox | 158 | MFSA2026-106 (opent in een nieuw venster) | |
| Firefox ESR | 153.5 | MFSA2026-106 (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Werk Firefox bij
Installeer Firefox 158 of nieuwer. Open hiervoor het menu, ga naar Instellingen en kijk onder Algemeen bij Firefox-updates.
Gebruik je Firefox ESR?
Werk dan bij naar Firefox ESR 153.5 of nieuwer.
Herstart de browser
Sluit Firefox na de update volledig af en start de browser opnieuw, zodat de nieuwe versie echt actief is.
Beheer je meerdere computers?
Controleer of de update ook is doorgevoerd op alle werkplekken die je beheert en bekijk de adviezen van Mozilla voor meer details.
Dezelfde update lost meer lekken op
Dezelfde update verhelpt ook CVE-2026-109705, CVE-2026-109707, CVE-2026-109709, CVE-2026-109778. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in het onderdeel DOM: Navigation van Firefox en betreft een rechtenuitbreiding. De fout valt onder CWE-269, onjuist beheer van rechten. De CVSS-vector (CVSS 3.1) wijst op een aanval via het netwerk met lage complexiteit, zonder vereiste rechten, maar met gebruikersinteractie. Bij misbruik zijn vertrouwelijkheid, integriteit en beschikbaarheid volledig in het geding, binnen dezelfde beveiligingsscope. Mozilla heeft de fout verholpen in Firefox 158 en Firefox ESR 153.5.
CVSS-vector (versie 3.1, basisscore 8,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-269 · Onjuist beheer van rechten
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,3%
- Aanvalscode openbaar
- Nee