CVE-2026-2768

حرجةتم النشر

تجاوز العزلة في مكوّن التخزين: IndexedDB

تم النشر: 24‏/02‏/2026
محدث: 15‏/07‏/2026
تخصيص CNA: mozilla
الأدلة المرصودة: 24‏/08‏/2026

CVSS الأساسي

10.0/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

تقدير احتمالية EPSS

0.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 30.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة هروب من بيئة العزل (Sandbox escape) في مكوّن Storage: IndexedDB. تم إصلاح هذه الثغرة في Firefox 148 وFirefox ESR 140.8 وThunderbird 148 وThunderbird 140.8.

المصادر

CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-boxاستغلال
سلسلة استغلال كاملة لـ Firefox: CVE-2026-2796 التباس النوع في wasm -> RCE في عملية المحتوى، بالإضافة إلى CVE-2026-2768 تحليل الهروب من عملية الأصل (تم إصلاح كلاهما في Firefox 148)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.