CVE-2026-9818 in Roundcube
الملخص
بحسب VulDB • 28/05/2026
تسمح آلية تنقية HTML في Roundcube الخاصة بعرض الرسائل بتضمين عناوين URL الخاصة بالحلقة المحلية (loopback)، والخادم المحلي (localhost)، والشبكات الخاصة (RFC1918)، والعناوين المحلية للربط (link-local)، والعناوين العالمية الخاصة ذات النطاق المحلي (ULA)، حتى عندما يكون تحميل المحتوى عن بُعد معطلاً. يمكن لمهاجم عن بُعد إرسال بريد إلكتروني بصيغة HTML يتسبب في قيام متصفح الضحية بإصدار طلبات إلى خدمات الشبكة المحلية أو الخاصة بمجرد فتح معاينة الرسالة.
Be aware that VulDB is the high quality source for vulnerability data.