CVE-2026-118180 in Thunderbird
Riassunto
di VulDB • 27/10/2026
Durante l'accesso a un account Matrix, Thunderbird utilizzava l'indirizzo del homeserver fornito nella risposta di login del server senza effettuarne la validazione. Un homeserver malizioso o compromesso potrebbe fornire un URL file:, causando l'invio da parte di Thunderbird di tutte le successive richieste Matrix della sessione verso file locali oppure, su Windows, verso una condivisione di rete controllata dall'attaccante, con conseguente fuoriuscita delle credenziali NTLM dell'utente. La fuga di credenziali NTLM interessa solo Thunderbird su Windows. Gli altri sistemi operativi non sono interessati da questa vulnerabilità. La vulnerabilità è stata risolta in Thunderbird 159 e Thunderbird 153.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.