crítica
CVE-2026-2800
firefox: thunderbird: Spoofing issue in the WebAuthn component in Firefox for Android
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.
Severidad por fuente
NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat6.1CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (media), Ubuntu (media).
Descripción
Spoofing issue in the WebAuthn component in Firefox for Android. This vulnerability was fixed in Firefox 148 and Thunderbird 148.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| chainguard | firefox | 148.0-r0 |
| rapidfort alpine 3.20 | thunderbird | 150.0-r0 |
| rapidfort alpine 3.21 | thunderbird | 150.0-r0 |
| rapidfort alpine 3.22 | thunderbird | 150.0-r0 |
| rapidfort alpine 3.23 | thunderbird | 150.0-r0 |
| rapidfort fedora 43 | firefox, firefox-langpacks, thunderbird y 1 más | 148.0.2-1.fc43 y 1 más |
| rapidfort ubuntu 20.04 | thunderbird | sin corrección indicada |
| rapidfort ubuntu 22.04 | thunderbird | sin corrección indicada |
| rapidfort ubuntu 24.04 | thunderbird | sin corrección indicada |
| ubuntu 22.04 | thunderbird | sin corrección indicada |
| wolfi | firefox | 148.0-r0 |
Mostrar las 14 entradas de 11 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| chainguard | firefox | 148.0-r0 |
| rapidfort alpine 3.20 | thunderbird | 150.0-r0 |
| rapidfort alpine 3.21 | thunderbird | 150.0-r0 |
| rapidfort alpine 3.22 | thunderbird | 150.0-r0 |
| rapidfort alpine 3.23 | thunderbird | 150.0-r0 |
| rapidfort fedora 43 | firefox | 148.0.2-1.fc43 |
| rapidfort fedora 43 | firefox-langpacks | 148.0.2-1.fc43 |
| rapidfort fedora 43 | thunderbird | 149.0.1-3.fc43 |
| rapidfort fedora 43 | thunderbird-librnp-rnp | 149.0.1-3.fc43 |
| rapidfort ubuntu 20.04 | thunderbird | sin corrección indicada |
| rapidfort ubuntu 22.04 | thunderbird | sin corrección indicada |
| rapidfort ubuntu 24.04 | thunderbird | sin corrección indicada |
| ubuntu 22.04 | thunderbird | sin corrección indicada |
| wolfi | firefox | 148.0-r0 |
Referencias
- https://access.redhat.com/security/cve/CVE-2026-2800
- https://bugzilla.mozilla.org/show_bug.cgi?id=1988145
- https://nvd.nist.gov/vuln/detail/CVE-2026-2800
- https://www.cve.org/CVERecord?id=CVE-2026-2800
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-13/#CVE-2026-2800
- https://www.mozilla.org/security/advisories/mfsa2026-13/
- https://www.mozilla.org/security/advisories/mfsa2026-13/#CVE-2026-2800
- https://www.mozilla.org/security/advisories/mfsa2026-16/