PT-2026-39659 · Unknown · Zen Browser

Smoke-Wolf · Publicado 2026-05-11 · Atualizado 2026-05-11 · CVE-2026-41431

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Zen Browser versões anteriores a 1.19.9b

Descrição O Zen Browser inclui um atualizador Mozilla Application Resource (MAR) (org.mozilla.updater) que carece de verificação de assinatura criptográfica. Como o binário do atualizador não contém código de verificação e os arquivos MAR não possuem assinaturas, o mecanismo de defesa em profundidade fornecido pela assinatura MAR está ausente. Se o servidor de atualização ou o pipeline de lançamento do GitHub for comprometido, um invasor poderá entregar código não assinado arbitrário aos usuários por meio do mecanismo de atualização automática.

Recomendações Atualizar para a versão 1.19.9b.

Exploit

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2026-41431

Produtos afetados

Zen Browser

Referências · 5

• 🔥 https://github.com/zen-browser/desktop/security/advisories/GHSA-qpj9-m8jc-mw6q · Exploit
• https://github.com/zen-browser/desktop/commit/270db6d6713d2c6c14d9df0b4bc7662843d3d54e · Nota
• https://twitter.com/CVEnew/status/2053932416977485909 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41431 · Nota de Segurança
• https://twitter.com/KaitanSecurity/status/2053913034603495560 · Publicação no Twitter