7.5 Élevée

CVE-2026-118180 Matrix homeserver could redirect the chat session to a local file or network share

Description

When logging in to a Matrix account, Thunderbird used the homeserver address provided in the server's login response without validating it. A malicious or compromised homeserver could provide a file: URL, causing Thunderbird to send all further Matrix requests of that session to local files or, on Windows, to an attacker-controlled network share, which could leak the user's NTLM credentials. The NTLM credential leak only affects Thunderbird on Windows. Other operating systems are unaffected. This vulnerability was fixed in Thunderbird 159 and Thunderbird 153.6.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Aucun
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Thunderbird 159	premières → < 159	159
Thunderbird 153.6	premières → < 153.6	153.6

Références

bugzilla.mozilla.org bugzilla.mozilla.org
www.mozilla.org www.mozilla.org
www.mozilla.org www.mozilla.org

Chronologie

Publiée 27 octobre 2026
Dernière modification 4 novembre 2026

Les 1713 CVE de Thunderbird →

CVE-2026-118179 Request forgery via news: links 8.8 Élevée CVE-2026-118178 RSS feed could redirect its subscription to a local file or network share 5.7 Moyenne CVE-2026-118177 Calendar discovery accepted local file and remote network share locations 9.1 Critique CVE-2026-118176 Bypass of remote UNC path restriction in mailbox: URLs 8.1 Élevée

Suivre cette CVE