CVE-2026-35543
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 funkcja blokowania zdalnych obrazów może zostać ominięta przez treść SVG z atrybutami animate w wiadomości e-mail. Może to prowadzić do ujawnienia informacji lub obejścia kontroli dostępu.
Ocena ryzyka
Atakujący może wysłać spreparowaną wiadomość e-mail, która ominie blokowanie zdalnych obrazów, potencjalnie ujawniając poufne dane lub uzyskując nieautoryzowany dostęp.
Rekomendacja
Zaleca się natychmiastową aktualizację Roundcube Webmail do wersji 1.5.14 lub 1.6.14.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. The remote image blocking feature can be bypassed via SVG content (with animate attributes) in an e-mail message. This may lead to information disclosure or access-control bypass.