PT-2026-127209
CVE-2026-118180
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-29
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Thunderbird الإصدارات السابقة لـ 153.6
Thunderbird الإصدارات السابقة لـ 159
الوصف
يفشل Thunderbird في التحقق من صحة عنوان الخادم المنزلي (homeserver) الوارد في استجابة تسجيل الدخول أثناء مصادقة حساب Matrix. يمكن لخادم منزلي مخترق أو خبيث تقديم عنوان URL من نوع
file:، مما يؤدي إلى توجيه طلبات الجلسة اللاحقة إلى ملفات محلية. في أنظمة Windows، يمكن استخدام ذلك لتوجيه الطلبات إلى مشاركة شبكة يسيطر عليها المهاجم، مما يؤدي إلى تسريب بيانات اعتماد NTLM (New Technology LAN Manager) الخاصة بالمستخدم، وهو مجموعة من بروتوكولات الأمان المستخدمة للمصادقة.التوصيات
التحديث إلى الإصدار 153.6.
التحديث إلى الإصدار 159.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾