CVE-2026-118174 Carga de URL elegida por el atacante mediante adjunto de clave OpenPGP al mostrar un mensaje en Thunderbird
Al mostrar un mensaje con un adjunto de clave OpenPGP, Thunderbird cargaba automáticamente su contenido para ofrecer la importación. Un remitente podía marcar el adjunto como externo apuntando a una URL arbitraria, que Thunderbird cargaba sin interacción del usuario y evadiendo el bloqueo de contenido remoto. En Windows, una URL a un recurso de red del atacante podía filtrar credenciales NTLM. Corregido en Thunderbird 159 y 153.6.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,4 % · percentil 31
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Mozilla Thunderbird
Versiones no especificadas.
Qué hacer
- Verificá si usás Thunderbird.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.5 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
When a message containing an OpenPGP key attachment was displayed, Thunderbird automatically loaded the attachment's content to offer importing the key. A sender could mark the attachment as an external attachment pointing to an arbitrary URL, which Thunderbird then loaded without any user interaction, bypassing remote content blocking. On Windows, a URL pointing to an attacker-controlled network share could leak the user's NTLM credentials.
The NTLM credential leak only affects Thunderbird on Windows. On other operating systems, the issue allowed a remote request that bypassed remote content blocking. This vulnerability was fixed in Thunderbird 159 and Thunderbird 153.6.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.