CVE-2026-35540
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W Roundcube Webmail od wersji 1.6.0 do 1.6.14, niewystarczające oczyszczanie CSS w wiadomościach HTML może prowadzić do SSRF lub ujawnienia informacji, np. gdy linki do arkuszy stylów wskazują na lokalne hosty sieciowe.
Ocena ryzyka
Organizacja naraża się na ataki SSRF, które mogą umożliwić skanowanie wewnętrznej sieci lub dostęp do wrażliwych zasobów, a także na wyciek informacji.
Rekomendacja
Należy zaktualizować Roundcube Webmail do wersji 1.6.14 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Roundcube Webmail 1.6.0 before 1.6.14. Insufficient Cascading Style Sheets (CSS) sanitization in HTML e-mail messages may lead to SSRF or Information Disclosure, e.g., if stylesheet links point to local network hosts.