Katalog CVE
CVE-2026-74998
WysokieCVSS 7.2Streszczenie
W Roundcube Webmail przed wersją 1.6.18 oraz w wersjach 1.7.x przed 1.7.3, odpowiedzi z proxy CSS nie były walidowane, co może skutkować ujawnieniem informacji lub atakiem XSS (cross-site scripting) poprzez MIME sniffing.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do kradzieży danych użytkowników lub wykonania złośliwego skryptu w przeglądarce ofiary.
Rekomendacja
Zaleca się aktualizację Roundcube do wersji 1.6.18 lub 1.7.3 (lub nowszej) oraz włączenie nagłówków bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, responses from the CSS (Cascading Style Sheets) proxy were not validated, which may result in information disclosure or XSS (cross-site scripting) via MIME sniffing.