Kerngegevens
- Leverancier
- Mozilla
- Product
- Thunderbird
- Soort software
- browser
- Getroffen versies
- Thunderbird voor Windows ouder dan 159 en ouder dan 153.6
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Thunderbird 159 MFSA2026-121 (opent in een nieuw venster)
- Thunderbird 153.6 MFSA2026-122 (opent in een nieuw venster)
- CVE gepubliceerd
- 27 oktober 2026
- Gepubliceerd op LekkenRadar
- 4 november 2026
- Laatst gewijzigd bij NVD
- 4 november 2026
Simpel uitgelegd
Wat is er aan de hand?
In Thunderbird ouder dan 159 en 153.6 is een controle te omzeilen die voorkomt dat mailbox:-URL's bestanden op externe Windows-netwerkshares openen; Mozilla loste dit op in Thunderbird 159 en 153.6. De omzeiling werkt met UNC-paden met uitgebreide lengte. Door een speciaal opgemaakte e-mail te tonen kan Thunderbird verbinding maken met een SMB-server die de aanvaller kiest. Daarbij lekken je Windows-accountnaam en NTLM-authenticatiegegevens.
Wie loopt risico?
Je loopt alleen risico als je Thunderbird op Windows gebruikt. Op andere besturingssystemen speelt dit lek niet. Het is genoeg om een kwaadaardige e-mail te openen of weer te geven. De buitgemaakte NTLM-gegevens kunnen worden gebruikt om offline wachtwoorden te kraken of voor relay-aanvallen.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| Thunderbird | 159 | MFSA2026-121 (opent in een nieuw venster) | Download (opent in een nieuw venster) |
| Thunderbird | 153.6 | MFSA2026-122 (opent in een nieuw venster) | Download (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Update Thunderbird
Werk Thunderbird bij naar Thunderbird 159 (opent in een nieuw venster) of Thunderbird 153.6 (opent in een nieuw venster). Beide versies bevatten de oplossing.
Controleer je versie
Open het menu Help en kies Over Thunderbird om te zien welke versie je gebruikt en of die al is bijgewerkt.
Blokkeer uitgaand SMB-verkeer
Beheer je een netwerk, blokkeer dan uitgaand SMB-verkeer (poort 445) naar internet. Dat voorkomt dat NTLM-gegevens bij een aanvaller buiten je netwerk terechtkomen.
Lees het advies van Mozilla
Meer details staan in het advies van Mozilla voor Thunderbird 159 (MFSA2026-121) (opent in een nieuw venster) en voor Thunderbird 153.6 (MFSA2026-122) (opent in een nieuw venster).
Dezelfde update lost meer lekken op
Dezelfde update verhelpt ook CVE-2026-118175, CVE-2026-118177, CVE-2026-118179 en CVE-2026-118180. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
De beveiliging in Thunderbird die voorkomt dat mailbox:-URL's bestanden op externe Windows-netwerkshares benaderen, is te omzeilen met UNC-paden met uitgebreide lengte (extended-length). Een aanvaller kan een e-mail maken die Thunderbird naar een SMB-server van de aanvaller laat verbinden. Daarbij wordt de Windows-accountnaam van de gebruiker en NTLM-authenticatiedata verstuurd. Die gegevens zijn geschikt voor offline wachtwoordkraken of relay-aanvallen. Het lek geldt alleen voor Thunderbird op Windows en is opgelost in Thunderbird 159 en 153.6. De CVSS-vector (AV:N/AC:L/PR:N/UI:R) geeft aan dat het via het netwerk te misbruiken is en dat een gebruiker de e-mail moet weergeven.
CVSS-vector (versie 3.1, basisscore 8,1, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N- Zwakheid (CWE)
- CWE-200 · Blootstelling van gevoelige informatie aan onbevoegden
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,2%
- Aanvalscode openbaar
- Nee