PT-2026-127209
CVE-2026-118180
·
Publicado
2026-10-27
·
Atualizado
2026-10-29
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Thunderbird versões anteriores a 153.6
Thunderbird versões anteriores a 159
Descrição
O Thunderbird não valida o endereço do homeserver recebido na resposta de login durante a autenticação de conta Matrix. Um homeserver comprometido ou malicioso pode fornecer uma URL
file:, redirecionando as solicitações subsequentes da sessão para arquivos locais. Em sistemas Windows, isso pode ser usado para redirecionar solicitações para um compartilhamento de rede controlado por um invasor, resultando no vazamento de credenciais NTLM (New Technology LAN Manager) do usuário, que é um conjunto de protocolos de segurança usados para autenticação.Recomendações
Atualize para a versão 153.6.
Atualize para a versão 159.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾