---
cve: "CVE-2026-6768"
severity: "CRITICAL"
cvss: 9.8
epss: "0.5%"
vendor: "Generic Security"
kev: false
exploited: false
published: "2026-04-21 12:41:01"
tags: [cve, security, critical]
source: tsecurity.de CVE-Dossier
exported: "2026-10-23T14:16:48+02:00"
---

# CVE-2026-6768

> 9.8 CRITICAL

## Beschreibung

Mitigation bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 150 and Thunderbird 150.

## CNA-Record (Kanon, cvelistV5)

- CNA: **mozilla**
- State: PUBLISHED
- Stand: 2026-05-27 17:09:16

## CISA-Anreicherung (vulnrichment/ADP)

- CISA-SSVC (Coordinator, v2.0.3):
  - Exploitation: **none**
  - Automatable: **yes**
  - Technical Impact: **total**

## CVSS-Vektor

```
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
```

| Metrik | Wert | Bewertung |
|---|---|---|
| AV Angriffsvektor | Netzwerk | bad |
| AC Komplexität | Gering | bad |
| PR Privilegien | Keine | bad |
| UI Interaktion | Keine | bad |
| S Scope | Unverändert | good |
| C Vertraulichkeit | Hoch | bad |
| I Integrität | Hoch | bad |
| A Verfügbarkeit | Hoch | bad |

## Schwachstellen-Klasse

- **CWE-288** — Authentication Bypass Using an Alternate Path or Channel
  The product requires authentication, but the product has an alternate path or channel that does not require authentication.

## Angriffsmuster (CAPEC)

- [CAPEC-127 — Directory Indexing](https://capec.mitre.org/data/definitions/127.html) _(Severity: Medium)_
- [CAPEC-665 — Exploitation of Thunderbolt Protection Flaws](https://capec.mitre.org/data/definitions/665.html) _(Severity: Very High)_

## ATT&CK-Techniken

- [T1083 — File and Directory Discovery](https://attack.mitre.org/techniques/T1083/)
- [T1211 — Exploitation for Defensive Evasion](https://attack.mitre.org/techniques/T1211/)
- [T1542.002 — Pre-OS Boot: Component Firmware](https://attack.mitre.org/techniques/T1542/002/)
- [T1556 — Modify Authentication Process](https://attack.mitre.org/techniques/T1556/)

## BSI-Hinweise (deutsch)

- [Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2026-1730) — _BSI-Einstufung: mittel_
  Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
- [Mozilla Thunderbird, Firefox ESR und Firefox: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2026-1228) — _BSI-Einstufung: hoch_
  Ein Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird, Mozilla Firefox ESR und Mozilla Firefox ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um falsche Informationen darzustellen, und um Sicherheitsvorkehrungen zu umgehen.

## Referenzen

- <https://bugzilla.mozilla.org/show_bug.cgi?id=2023615>
- <https://www.mozilla.org/security/advisories/mfsa2026-30/>
- <https://www.mozilla.org/security/advisories/mfsa2026-33/>

---
_Exportiert aus dem [tsecurity.de CVE-Dossier](https://tsecurity.de/sicherheitsluecken/cve-2026-6768/) · Datenquellen: EUVD (ENISA), NVD, OSV, CISA KEV, FIRST EPSS, Exploit-DB, BSI WID (CSAF)_