CVE-2026-9818 in Roundcube
요약
\~에 의해 VulDB • 2026. 06. 03.
Roundcube의 메시지 렌더링을 위한 HTML 정제 경로에서 원격 콘텐츠 로딩이 비활성화되어 있더라도 루프백, localhost, RFC1918 사설 네트워크, 링크-로컬 및 ULA(Unique Local Address) URL이 허용됩니다. 공격자가 HTML 이메일을 보내면 피해자는 해당 메시지를 미리 보는 것만으로 로컬 또는 사설 네트워크 서비스에게 요청을 보낼 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.