Siber Güvenlik Başkanlığı, Mozilla Firefox for iOS'taki iki güvenlik zafiyeti için TR-26-1324 kodlu bildirim yayımladı. 14 Ekim 2026'da yayımlanan bildirimde, mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyeti kullanarak saldırı gerçekleştirmesi ve tahribata uğratması ihtimal dâhilinde olduğu belirtildi. Bildirim yalnızca Firefox for iOS uygulamasını kapsıyor.
Çeviri arayüzünde kod yürütme ve kimlik bilgisi sızıntısı
Mozilla'nın 5 Ekim 2026 tarihli MFSA2026-105 güvenlik danışmasına göre zafiyetler Firefox for iOS 157.1 sürümüyle giderildi. CVE-2026-103418 Universal XSS: sayfanın HTML language özniteliği çeviri JavaScript'ine doğrudan gömülüyor; saldırgan denetimli işaretleme Firefox'un ayrıcalıklı içerik dünyasında kod çalıştırabiliyor ve sayfanın Content Security Policy'sini (CSP) atlayabiliyor. CVE kaydına göre CVSS 3.1 puanı 8.8 (Yüksek).
CVE-2026-103417, kayıtlı kimlik bilgilerinin çapraz kökenli gezinmede otomatik doldurulması: kayıtlı-giriş arayüzü açıkken köken değişince autofill yeni sayfaya yazılabiliyor. CVE kaydına göre CVSS 3.1 puanı 5.5 (Orta). Her iki açığın sahada kullanılıp kullanılmadığı bilinmiyor; iki CVE de CISA KEV listesinde yer almıyor.
Kullanıcılara güncelleme tavsiyesi
Başkanlık, yayınlanan dokümanların incelenmesini ve gerekli güncellemelerin yapılmasını tavsiye etti. Çözüm, Firefox for iOS 157.1 veya sonrasına yükseltmek.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı (TR-26-1324)
- Mozilla Foundation Security Advisory MFSA2026-105
- CVE-2026-103418 Kaydı
- CVE-2026-103417 Kaydı
Kapak görseli: Firefox logosu / Wikimedia Commons, kamu malı (1200×675 uyarlandı).
