CVE-2026-35542
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 funkcja blokowania zdalnych obrazów może zostać ominięta przez spreparowany atrybut tła elementu BODY w wiadomości e-mail. Może to prowadzić do ujawnienia informacji lub obejścia kontroli dostępu.
Ocena ryzyka
Atakujący może wysłać wiadomość e-mail z odpowiednio skonstruowanym atrybutem tła, omijając blokowanie zdalnych obrazów i potencjalnie ujawniając poufne dane.
Rekomendacja
Zaleca się natychmiastową aktualizację Roundcube Webmail do wersji 1.5.14 lub 1.6.14.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. The remote image blocking feature can be bypassed via a crafted background attribute of a BODY element in an e-mail message. This may lead to information disclosure or access-control bypass.