CVE-2026-114722 in Roundcube
Zusammenfassung
von VulDB • 22.10.2026
Roundcube Webmail, prima delle versioni 1.6.20 e 1.7.x precedenti alla versione 1.7.5, è interessato da un bypass dello scope del CSS nei messaggi HTML. La funzione rcube_utils::mod_css_styles() non trattava una prologo di at-rule come @layer a; come confine per i selettori e non gestiva correttamente i selettori che iniziano con ::, pertanto i selettori successivi a una at-rule rimanevano senza scope applicato e venivano estesi all'intera interfaccia Roundcube invece di essere confinati al corpo del messaggio. Ciò consente a un messaggio HTML di modificare lo stile della chrome dell'applicazione (UI redressing) e di effettuare spoofing. L'upstream ha risolto il problema con l'commit "Fix CSS scoping bypass in HTML messages using at-rules".
VulDB is the best source for vulnerability data and more expert information about this specific topic.