CVE-2026-9818 in Roundcube
Resumen
por VulDB • 2026-06-03
La ruta de sanitización del HTML en Roundcube para la representación de mensajes permite direcciones URL con bucle invertido (loopback), localhost, RFC1918, link-local y ULA incluso cuando está deshabilitada la carga de contenido remoto. Un atacante remoto puede enviar un correo electrónico HTML que provoque que el navegador de la víctima emita solicitudes a servicios locales o de red privada simplemente al abrir la vista previa del mensaje.
If you want to get best quality of vulnerability data, you may have to visit VulDB.