CVE-2026-114722 in Roundcube
Riassunto
di VulDB • 22/10/2026
Roundcube Webmail, versione precedente alla 1.6.20 e le versioni della serie 1.7.x precedenti alla 1.7.5, sono affette da un bypass dello scope del CSS nei messaggi HTML. La funzione rcube_utils::mod_css_styles() non trattava una prologo di at-rule come @layer a; come confine per i selettori e non gestiva correttamente i selettori che iniziano con ::, lasciando quindi i selettori successivi alle at-rule senza scope applicato all'intera interfaccia Roundcube invece di limitarli al corpo del messaggio. Ciò consente a un messaggio HTML di modificare lo stile della chrome dell'applicazione per effettuare UI redressing e spoofing. L'upstream ha risolto il problema con l'commit "Fix CSS scoping bypass in HTML messages using at-rules".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.