目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1359 CNY

100%
コーヒーを一杯おごる

CVE-2026-118180— Matrix homeserver 会话重定向至本地文件或网络共享漏洞

一分钟漏洞结论

影响对象
Mozilla Thunderbird
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在登录 Matrix 账户时，Thunderbird 直接使用服务器登录响应中提供的 homeserver 地址，而未对其进行验证。恶意或已被攻陷的 homeserver 可返回一个 协议 URL，导致 Thunderbird 将该会话后续的所有 Matrix 请求发送至本地文件；在 Windows 系统上，这些请求甚至可能被导向攻击者控制的网络共享路径，从而泄露用户的 NTLM 凭据。 NTLM 凭据泄露问题仅影响 Windows 平台上的 Thunderbird，其他操作系统不受影响。该漏洞已在 Thunder

AI Predicted 8.1 Difficulty: Moderate EPSS 0.32% · P26

Affected Version Matrix 2

ベンダープロダクト Version Rangeステータス
Mozilla Thunderbird 153.6≤ 153.* unaffected
159≤ * unaffected
新しい脆弱性情報の通知を購読する ログインして購読

I. CVE-2026-118180の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Matrix homeserver could redirect the chat session to a local file or network share
ソース: CVE Program / CVE List V5
脆弱性説明
When logging in to a Matrix account, Thunderbird used the homeserver address provided in the server's login response without validating it. A malicious or compromised homeserver could provide a file: URL, causing Thunderbird to send all further Matrix requests of that session to local files or, on Windows, to an attacker-controlled network share, which could leak the user's NTLM credentials. The NTLM credential leak only affects Thunderbird on Windows. Other operating systems are unaffected. This vulnerability was fixed in Thunderbird 159 and Thunderbird 153.6.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5

影響を受ける製品

ベンダー プロダクト 影響を受けるバージョン CPE 購読
Mozilla Thunderbird 153.6 ~ 153.* -

II. CVE-2026-118180の公開POC

# POC説明 ソースリンク Shenlongリンク
AI生成POC プレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-118180のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-118180 其他参考 (2)

Same Patch Batch · Mozilla · 2026-10-27 · 174 CVEs total

CVE-2026-117977 Other issue in the Console component
CVE-2026-117971 Sandbox escape due to use-after-free in the Print Preview component
CVE-2026-117970 Race condition in the Disability Access APIs component
CVE-2026-117969 Invalid pointer in the JavaScript Engine: JIT component
CVE-2026-117974 Use-after-free in the XML component
CVE-2026-117972 Use-after-free in the Graphics component
CVE-2026-117973 Use-after-free in the Networking: DNS component
CVE-2026-117976 Site isolation issue in the DOM: Navigation component
CVE-2026-117975 Sandbox escape due to invalid pointer in the Graphics: WebRender component
CVE-2026-117979 Incorrect boundary conditions in the Graphics: WebRender component
CVE-2026-117978 Incorrect boundary conditions in the Graphics component
CVE-2026-117983 Use-after-free in the Graphics component
CVE-2026-117990 Sandbox escape due to incorrect boundary conditions in the Graphics: WebRender component
CVE-2026-117988 Sandbox escape due to incorrect boundary conditions in the Graphics: CanvasWebGL component
CVE-2026-117986 Use-after-free in the Graphics component
CVE-2026-117987 Use-after-free in the Graphics component
CVE-2026-117985 Sandbox escape due to use-after-free in the Graphics component
CVE-2026-117981 Privilege escalation in the Toolkit component
CVE-2026-117982 Invalid pointer in the JavaScript Engine: JIT component
CVE-2026-117980 Use-after-free in the Graphics component

Showing 20 of 174 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Thunderbird
同じベンダー: Mozilla