CVE-2026-48843 in Roundcube
요약
\~에 의해 VulDB • 2026. 05. 25.
Roundcube Webmail 1.6.x(1.6.14부터 1.6.16 사이) 및 1.7.x(1.7.1 이전 버전)는 HTML 이메일 메시지 내에서 Cascading Style Sheets (CSS)의 불충분한 sanitization 문제를 가지고 있으며, 이는 SSRF 또는 정보 유출로 이어질 수 있습니다. 예를 들어, 스타일시트 링크가 로컬 네트워크 호스트를 가리키는 경우입니다. 이 문제는 CVE-2026-35540에 대한 불충분한 수정 조치에서 비롯되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.