CVE-2026-35543 in Webmail
要約 (英語)
An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. The remote image blocking feature can be bypassed via SVG content (with animate attributes) in an e-mail message. This may lead to information disclosure or access-control bypass.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
責任者
MITRE
予約する
2026年04月03日
公開
2026年04月03日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 355057 | Roundcube Webmail SVG Content 情報漏えい | 669 | 未定義 | 公式な修正 | CVE-2026-35543 |