CVE-2026-118174

Nome do Software Vulnerável e Versões Afetadas Thunderbird versões anteriores a 153.6 Thunderbird versões anteriores a 159

Descrição O Thunderbird carrega automaticamente o conteúdo de anexos de chaves OpenPGP para facilitar a importação de chaves. Um remetente pode marcar tal anexo como um anexo externo apontando para uma URL arbitrária, fazendo com que o aplicativo carregue a URL sem interação do usuário e ignorando o bloqueio de conteúdo remoto. No Windows, se a URL apontar para um compartilhamento de rede controlado por um invasor, as credenciais NTLM (um conjunto de protocolos de segurança usados para autenticação) do usuário podem ser vazadas. Em outros sistemas operacionais, isso permite uma solicitação remota não autorizada.

Recomendações Atualize para a versão 153.6. Atualize para a versão 159.