Kerngegevens
- Leverancier
- Mozilla
- Producten
- Firefox, Thunderbird
- Soort software
- browser
- Getroffen versies
- Firefox Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Firefox 159 MFSA2026-118 (opent in een nieuw venster)
- Thunderbird 159 MFSA2026-118 (opent in een nieuw venster)
- CVE gepubliceerd
- 27 oktober 2026
- Gepubliceerd op LekkenRadar
- 28 oktober 2026
- Laatst gewijzigd bij NVD
- 28 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In het onderdeel DOM: Navigation van Firefox en Thunderbird zit een fout waardoor iemand meer rechten kan krijgen dan bedoeld is. Mozilla heeft dit opgelost in Firefox 159 en Thunderbird 159. Het lek heeft ernst hoog (8,8). Er is geen aanwijzing dat het lek actief wordt misbruikt.
Wie loopt risico?
Je loopt risico als je Firefox of Thunderbird gebruikt in een versie van vóór 159. De aanval kan via het netwerk plaatsvinden, maar jijzelf moet daarvoor ook een handeling uitvoeren. Heb je al bijgewerkt naar versie 159, dan ben je beschermd tegen dit lek.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| Firefox | 159 | MFSA2026-118 (opent in een nieuw venster) | |
| Thunderbird | 159 | MFSA2026-118 (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Werk Firefox bij
Update Firefox naar versie 159 of nieuwer. Je vindt de updatefunctie onder Help en dan Over Firefox.
Werk Thunderbird bij
Update Thunderbird naar versie 159 of nieuwer. Je vindt de updatefunctie onder Help en dan Over Thunderbird.
Controleer andere apparaten
Kijk ook op andere computers waar je Firefox of Thunderbird gebruikt, bijvoorbeeld op je werk of bij familie, en werk die ook bij.
Lees het advies van de leverancier
Meer details staan in de beveiligingsadviezen van Mozilla (mfsa2026-118 en mfsa2026-121).
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in het onderdeel DOM: Navigation van Firefox en Thunderbird en is ingedeeld als onjuist beheer van rechten (CWE-269). Daardoor kan code of een handeling met meer rechten worden uitgevoerd dan bedoeld is. De CVSS 3.1-vector (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H) wijst op een aanval via het netwerk met lage complexiteit, zonder vereiste rechten, maar met gebruikersinteractie. De impact op vertrouwelijkheid, integriteit en beschikbaarheid is hoog. De fout is verholpen in Firefox 159 en Thunderbird 159. Verdere technische details staan niet in de beschikbare gegevens.
CVSS-vector (versie 3.1, basisscore 8,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-269 · Onjuist beheer van rechten
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee