مستغلة: 178
الأحدثCVE-2026-57566 — Readest: ثغرة SSRF / وكيل طلبات مفتوح دون مصادقة في المسار /api/opds/proxy
VulnFeed.org
AREN
8.1
CVE-2026-118176تحقق من التصحيح

تجاوز تقييد مسار UNC البعيد في عناوين URL الخاصة بـ mailbox

Mozilla Thunderbirdقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يمكن تجاوز فحص Thunderbird الذي يمنع عناوين URL الخاصة بـ mailbox من الوصول إلى ملفات على مشاركات شبكة Windows البعيدة باستخدام مسارات UNC ذات الطول الممتد. قد يؤدي عرض رسالة بريد إلكتروني مُصممة خصيصًا إلى قيام Thunderbird بالاتصال بخادم SMB يختاره المهاجم، مما يكشف عن اسم حساب Windows الخاص بالمستخدم وبيانات مصادقة NTLM، والتي يمكن استخدامها لكسر كلمات المرور دون اتصال بالإنترنت أو هجمات إعادة التوجيه. تؤثر هذه المشكلة على Thunderbird في نظام Windows فقط. ولا تأثر أنظمة التشغيل الأخرى. تم إصلاح هذه الثغرة في Thunderbird 159 وThunderbird 153.6.

المعالجة

المراجع

Esc