- Son 7 gün
- CWE-269
CVE-2026-118008
Firefox ve Thunderbird'de DOM Navigation bileşeninde ayrıcalık yükseltme açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- mozilla
Yönetici özeti
Bu açık, yaygın kullanılan bir web tarayıcısı ve e-posta istemcisini etkiliyor ve kötü niyetli bir bağlantı ya da sayfa ile tetiklenebilir. Güncelleme yapılmazsa veri sızıntısı ve sistem ele geçirilmesi riski artar. Etkilenen tüm cihazların hızla güncellenmesi önerilir.
ÖzetTürkçe
DOM Navigation bileşenindeki bir hata, yetkisiz bir kişinin ayrıcalıklarını yükseltmesine olanak tanıyor. Açık, Mozilla Firefox ve Mozilla Thunderbird'ün 159 öncesi sürümlerini etkiliyor. Saldırının başarılı olması için kullanıcının etkileşimde bulunması gerekiyor (CVSS: UI:R).
Saldırgan ne yapabilir?
Başarılı bir saldırgan, tarayıcı veya e-posta istemcisi üzerinde beklenenden yüksek ayrıcalıklar elde edebilir ve bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etkilere yol açabilir.
Kaynaktaki açıklama (İngilizce)
Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.
Ne yapmalı?
- Firefox ve Thunderbird'ü 159 veya daha yeni bir sürüme güncelleyin. Genel öneri
- Güncelleme sonrası sürüm numarasını kontrol ederek uygulamanın güncel olduğunu doğrulayın. Genel öneri
Ek önlemler
- Kullanıcıları şüpheli bağlantılara ve güvenilmeyen web sitelerine karşı uyarın. Genel öneri
- Kurumsal ortamlarda tarayıcı ve e-posta istemcisi güncellemelerini merkezi olarak takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mozilla Firefox | ≥ 159 Etkilenmiyor | – |
| Mozilla Thunderbird | ≥ 159 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Açıklama güncellendi
- Etkilenen sürüm bilgisi güncellendi
- CVSS puanı değişti: – → 8.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.