目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1359 CNY

100%
コーヒーを一杯おごる

CVE-2026-118178— RSS 订阅重定向至本地文件或网络共享漏洞

一分钟漏洞结论

影响对象
Mozilla Thunderbird
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

远程 RSS 源可利用 或 元素，将其存储的订阅 URL 永久更改为 协议 URL。随后，Thunderbird 会在每次更新源时读取该位置。这使得恶意源，或能够修改通过 HTTP 传输的源的攻击者，能够诱导 Thunderbird 读取本地文件；在 Windows 系统上，还可连接到由攻击者控制的网络共享，从而泄露用户的 NTLM 凭据。 NTLM 凭据泄露问题仅影响运行于 Windows 系统的 Thunderbird；其他操作系统仅受本地文件读取漏洞的影响。该漏洞已在 Thunderbird 159 和 Th

AI Predicted 8.8 Difficulty: Easy EPSS 0.31% · P24

Affected Version Matrix 2

ベンダープロダクト Version Rangeステータス
Mozilla Thunderbird 153.6≤ 153.* unaffected
159≤ * unaffected
新しい脆弱性情報の通知を購読する ログインして購読

I. CVE-2026-118178の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
RSS feed could redirect its subscription to a local file or network share
ソース: CVE Program / CVE List V5
脆弱性説明
A remote RSS feed could use the itunes:new-feed-url or newLocation element to permanently change its stored subscription URL to a file: URL. Thunderbird then read that location on every feed update. This allowed a malicious feed, or an attacker able to modify a feed delivered over HTTP, to make Thunderbird read local files and, on Windows, connect to an attacker-controlled network share, which could leak the user's NTLM credentials. The NTLM credential leak only affects Thunderbird on Windows. Other operating systems are affected by the local file read only. This vulnerability was fixed in Thunderbird 159 and Thunderbird 153.6.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5

影響を受ける製品

ベンダー プロダクト 影響を受けるバージョン CPE 購読
Mozilla Thunderbird 153.6 ~ 153.* -

II. CVE-2026-118178の公開POC

# POC説明 ソースリンク Shenlongリンク
AI生成POC プレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-118178のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-118178 其他参考 (2)

Same Patch Batch · Mozilla · 2026-10-27 · 174 CVEs total

CVE-2026-117977 Other issue in the Console component
CVE-2026-117971 Sandbox escape due to use-after-free in the Print Preview component
CVE-2026-117970 Race condition in the Disability Access APIs component
CVE-2026-117969 Invalid pointer in the JavaScript Engine: JIT component
CVE-2026-117974 Use-after-free in the XML component
CVE-2026-117972 Use-after-free in the Graphics component
CVE-2026-117973 Use-after-free in the Networking: DNS component
CVE-2026-117976 Site isolation issue in the DOM: Navigation component
CVE-2026-117975 Sandbox escape due to invalid pointer in the Graphics: WebRender component
CVE-2026-117979 Incorrect boundary conditions in the Graphics: WebRender component
CVE-2026-117978 Incorrect boundary conditions in the Graphics component
CVE-2026-117983 Use-after-free in the Graphics component
CVE-2026-117990 Sandbox escape due to incorrect boundary conditions in the Graphics: WebRender component
CVE-2026-117988 Sandbox escape due to incorrect boundary conditions in the Graphics: CanvasWebGL component
CVE-2026-117986 Use-after-free in the Graphics component
CVE-2026-117987 Use-after-free in the Graphics component
CVE-2026-117985 Sandbox escape due to use-after-free in the Graphics component
CVE-2026-117981 Privilege escalation in the Toolkit component
CVE-2026-117982 Invalid pointer in the JavaScript Engine: JIT component
CVE-2026-117980 Use-after-free in the Graphics component

Showing 20 of 174 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Thunderbird
同じベンダー: Mozilla