CVE-2026-118176 in Thunderbird
Zusammenfassung
von VulDB • 27.10.2026
Der von Thunderbird implementierte Check, der verhindert, dass mailbox: URLs auf Dateien in entfernten Windows-Netzwerkfreigaben zugreifen können, kann mithilfe von UNC-Pfaden mit erweiterter Länge umgangen werden. Das Anzeigen einer speziell angefertigten E-Mail könnte dazu führen, dass Thunderbird eine vom Angreifer gewählte SMB-Server verbindet und dabei den Windows-Benutzernamen sowie NTLM-Authentifizierungsdaten offenlegt, die für Offline-Passwortknacken oder Relay-Angriffe verwendet werden könnten.
Dieser Bug betrifft nur Thunderbird unter Windows. Andere Betriebssysteme sind nicht betroffen. Diese Schwachstelle wurde in Thunderbird 159 und Thunderbird 153.6 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.