CVE-2026-113866
Orta
Açıklama
Hesap kurulumu sırasında, Thunderbird'ün Exchange AutoDiscover araması aynı zamanda alan adının AutoDiscover servisine şifrelenmemiş HTTP üzerinden sorgu gönderiyordu. Bir hata nedeniyle, bu şifrelenmemiş istek kullanıcının girdiği kimlik bilgilerini içeriyor ve bunun bir ağ saldırganının kullanıcı şifresini ele geçirmesine olanak tanıyordu. Bu güvenlik açığı Thunderbird 158.0.1 ve Thunderbird 153.5.1 sürümlerinde giderildi.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünThunderbird
Yayın20 Eki 2026
İlk görülme20 Eki 2026
Zayıflık türüCWE-523CWE-523
Nasıl düzeltilir
Güncelleyin
- Thunderbird158.0.1, 153.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Thunderbird | Aralık belirtilmemiş | 158.0.1, 153.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.