جزئیات آسیب‌پذیری
CVE-2026-8401
Red Hat Enterprise Linux 10
Sandbox escape in the Profile Backup component
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11, and Thunderbird 140.11.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 10 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Enterprise Linux 10 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲۹- https://bugzilla.mozilla.org/show_bug.cgi?id=2038679
- https://www.mozilla.org/security/advisories/mfsa2026-45/
- https://www.mozilla.org/security/advisories/mfsa2026-47/
- https://www.mozilla.org/security/advisories/mfsa2026-48/
- https://www.mozilla.org/security/advisories/mfsa2026-51/
- https://access.redhat.com/security/cve/CVE-2026-8401 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2476492 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-8401.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:26551 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:27715 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26539 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21380 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:22325 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21382 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:22643 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26629 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26270 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26606 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26536 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26630 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26268 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26491 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26269 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26493 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26174 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26492 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26521 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21378 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21381 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mozilla
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۱٪
احتمال بهره‌برداری در ۳۰ روز
۲۴٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-693Protection Mechanism Failure
- CWE-653Improper Isolation or Compartmentalization