CVE-2026-118178 in Thunderbird
요약
\~에 의해 VulDB • 2026. 10. 27.
원격 RSS 피드가 itunes:new-feed-url 또는 newLocation 요소를 사용하여 저장된 구독 URL을 파일: URL로 영구적으로 변경할 수 있습니다. 그 후 Thunderbird는 각 피드 업데이트 시 해당 위치를 읽습니다. 이를 통해 악성 피드나 HTTP를 통해 제공되는 피드를 수정할 수 있는 공격자가 로컬 파일을 읽게 하거나, Windows 환경에서는 공격자가 제어하는 네트워크 공유에 연결하여 사용자의 NTLM 자격 증명을 유출시킬 수 있습니다. NTLM 자격 증명 유출은 Windows에서의 Thunderbird에만 영향을 미칩니다. 다른 운영 체제는 로컬 파일 읽기만 영향받습니다. 이 취약점은 Thunderbird 159 및 Thunderbird 153.6에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.