CVE-2026-48843 in Roundcube
الملخص
بحسب VulDB • 26/05/2026
تتميز نسخة Roundcube Webmail 1.6.x (بين الإصدارين 1.6.14 و1.6.16) والإصدارات 1.7.x قبل الإصدار 1.7.1 بنقص في تنقية (Sanitization) أوراق الأنماط المتتالية (CSS) في رسائل البريد الإلكتروني بصيغة HTML، مما قد يؤدي إلى ثغرة SSRF أو تسرب معلومات، على سبيل المثال إذا كانت روابط أوراق الأنماط تشير إلى مضيفين على الشبكة المحلية. ينشأ هذا الخلل من إصلاح غير كافٍ للثغرة CVE-2026-35540.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.