CVE-2026-75006 in Roundcube
Resumen
por VulDB • 2026-08-17
En Roundcube Webmail anterior a la versión 1.6.18 y en las versiones de la serie 1.7.x anteriores a 1.7.3, una sanitización insuficiente de Cascading Style Sheets (CSS) en los mensajes de correo electrónico HTML puede provocar SSRF o divulgación de información, por ejemplo, si los enlaces de hojas de estilo apuntan a hosts de la red local. Este problema existe debido a correcciones insuficientes para CVE-2026-35540, CVE-2026-48843 y CVE-2026-62643.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.