CVE-2026-75006 in Roundcube
Zusammenfassung
von VulDB • 17.08.2026
In Roundcube Webmail vor Version 1.6.18 und in der Reihe 1.7.x vor Version 1.7.3 kann eine unzureichende Bereinigung (Sanitization) von Cascading Style Sheets (CSS) in HTML-E-Mails zu SSRF oder Informationspreisgabe führen, beispielsweise wenn Stylesheet-Links auf Hosts im lokalen Netzwerk verweisen. Dieses Problem besteht aufgrund unvollständiger Korrekturen für CVE-2026-35540, CVE-2026-48843 und CVE-2026-62643.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.