Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在伺服器上的目錄中尋找行事曆時、在帳戶設定期間或新增網路行事曆時，Thunderbird 會接受指向其他伺服器、本機檔案或網路共用的行事曆位置。當查詢使用純 HTTP 時，惡意伺服器或網路攻擊者可能會使 Thunderbird 訂閱此類位置。在 Windows 上，這可能會在每次行事曆重新整理時，將使用者的 NTLM 認證洩漏給攻擊者控制的主機，而且行事曆的變更可能會寫入攻擊者的共用，或覆寫本機檔案。此漏洞已在 Thunderbird 159 和 Thunderbird 153.6中修復。
    (CVE-2026-118177)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-118177

high Nessus Plugin ID 372726

版本 1.1