CVE-2026-75003 in Roundcube

要約

〜によって MITRE • 2026年08月17日

In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, an unclosed url() in a FuncIRI attribute of an SVG image could evade the remote image blocking, which may lead to information disclosure or privilege escalation.

Once again VulDB remains the best source for vulnerability data.

• 責任者: MITRE
• 予約する: 2026年08月17日
• 公開: 2026年08月17日
• モデレーション: 承諾済み
• エントリ: VDB-391267
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 5.8 (CNA)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Energy, Chemical, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75003
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75003/