ما يقوله السجل العام
سجّلت Mozilla اسمي مُبلّغًا عن CVE-2026-118002، وهي كشف معلومات ناتج عن حالة تسابق في مكوّن الشبكات في Firefox. المشكلة مسجّلة تحت Bug 2073584 وأُصلحت في Firefox 159 (MFSA 2026-118). يذكر سجل CVE أيضًا Firefox ESR 153.6 وThunderbird 159 وThunderbird 153.6. يصنّف الإشعار العام التأثير بأنه منخفض.
في معالجة NTLM في Firefox، قد تتسبب حالة تسابق في إرسال المتصفح بيانات اعتماد المستخدم المسجّل إلى جهة غير موثوقة. هذه مشكلة كشف بيانات اعتماد: المهاجم الذي يستطيع إحداث التسابق والتحكم في الوجهة قد يلتقط مواد مصادقة NTLM.
الخطورة المنخفضة لا تعني دائمًا أثرًا منخفضًا. يمكن إعادة توجيه مواد NTLM أو كسرها بحسب البيئة. تصنيف الخطورة المنشور يعكس صعوبة الاستغلال وشروطه، لا قيمة بيانات الاعتماد للمهاجم.
لماذا يهم كشف NTLM
NTLM بروتوكول مصادقة. إذا أرسل المتصفح بيانات NTLM إلى مضيف لم يقصد المستخدم المصادقة عليه، فيمكن للمضيف المستقبِل التقاط التبادل. في بيئة غير مناسبة، يمكن استخدام المواد لإعادة التوجيه أو الكسر دون اتصال.
الجزء المهم في هذه الثغرة ليس حمولة واحدة، بل التوقيت: حالة تسابق في معالجة البروتوكول قد تنتج حالة أمنية يصعب رؤيتها في تتبع طلب/استجابة عادي. إعادة إنتاجها تتطلب أداة اختبار وصبرًا ونموذجًا واضحًا لما يفترض أن يفعله المتصفح.
ما يمكنني مشاركته
- المكوّن المتأثر هو الشبكات.
- المشكلة حالة تسابق تؤدي إلى كشف معلومات.
- الأثر هو كشف بيانات اعتماد NTLM لجهة غير موثوقة.
- أصلحتها Mozilla في Firefox 159 ونشرت MFSA 2026-118.
تبقى التفاصيل التقنية خاصة في Bugzilla. لا أنشر إثبات مفهوم أو خطوات استغلال. الإشعار وسجل CVE هما المصدر العام الموثوق.
الجدول الزمني للإفصاح
- الإبلاغ استلمت Mozilla مشكلة تسابق NTLM وخصصت Bug 2073584.
- 2026-10-27 نشر MFSA 2026-118 إصلاح Firefox 159 وCVE-2026-118002.
- الآن السجل العام متاح، والتفاصيل التقنية ما زالت خاصة.
ما تعلمته
حالات التسابق في معالجات البروتوكولات صعبة الإعادة بثبات. نجاح واحد لا يكفي؛ تحتاج أداة تكرر نافذة التوقيت، وشرحًا واضحًا للخاصية الأمنية التي فشلت.
على التقرير أيضًا أن يفصل بين صعوبة الإعادة والأثر على العمل. درجة CVSS المنخفضة ليست سببًا لتأجيل الإصلاح إذا كانت البيئة المتأثرة تعتبر بيانات NTLM حساسة.