PT-2026-41948 · Mozilla · Firefox For Ios

Muneaki Nishimura · Publicado 2026-05-19 · Atualizado 2026-05-19 · CVE-2026-8706

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Firefox for iOS versões anteriores a 151.0

Descrição O modo de leitura era hospedado em um servidor web local não autenticado. Isso permite que outro aplicativo no mesmo dispositivo solicite URLs arbitrárias e receba a resposta renderizada com os cookies do usuário conectado.

Recomendações Atualize para a versão 151.0.

Correção

Missing Authentication

Information Disclosure

Enumeração de Fraquezas

CWE-306

CWE-200

Identificadores relacionados

CVE-2026-8706

Produtos afetados

Firefox For Ios

Referências · 7

• https://mozilla.org/security/advisories/mfsa2026-49 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2056870217125417389 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-8706 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-8706 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-8706 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-8706 · Aviso do Fabricante
• https://bugzilla.mozilla.org/show_bug.cgi?id=2036618 · Nota