- Son 7 gün
- CWE-523
CVE-2026-113866
Thunderbird'de Exchange hesap kurulumu sırasında parola şifrelenmeden gönderiliyor
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- mozilla
ÖzetTürkçe
Bir hesap kurulurken Thunderbird'ün Exchange AutoDiscover sorgusu, alan adının AutoDiscover hizmetini de düz HTTP üzerinden sorguluyordu. Bir hata nedeniyle, şifrelenmemiş bu istek kullanıcının girdiği kimlik bilgilerini de içeriyordu; bu da bir ağ saldırganının kullanıcının parolasını ele geçirmesine olanak tanıyordu. Bu güvenlik açığı Thunderbird 158.0.1 ve Thunderbird 153.5.1 sürümlerinde giderildi.
Kaynaktaki açıklama (İngilizce)
When setting up an account, Thunderbird's Exchange AutoDiscover lookup also queried the domain's AutoDiscover service over plain HTTP. Due to a bug, that unencrypted request included the credentials the user had entered, allowing a network attacker to obtain the user's password. This vulnerability was fixed in Thunderbird 158.0.1 and Thunderbird 153.5.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mozilla Thunderbird | ≥ 153.5.1 Etkilenmiyor | – |
| ≥ 158.0.1 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.