CVE-2026-48845 in Roundcube
Resumen
por VulDB • 2026-05-25
En Roundcube Webmail 1.6.x entre las versiones 1.6.14 y 1.6.16, y en la rama 1.7.x anterior a 1.7.1, no se respetaba el bloqueo de imágenes remotas para las URL que apuntaban a destinos locales o privados, lo que podría provocar una divulgación de información o una escalada de privilegios a través de un mensaje de correo electrónico con contenido text/html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.