PT-2026-41948
CVE-2026-8706
·
Publicado
2026-05-19
·
Atualizado
2026-07-23
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Firefox for iOS versões anteriores a 151.0
Descrição
O modo de leitura era hospedado em um servidor web local não autenticado. Isso permite que outro aplicativo no mesmo dispositivo solicite URLs arbitrárias e receba a resposta renderizada com os cookies do usuário conectado.
Recomendações
Atualize para a versão 151.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾