CVE-2026-48845 in Roundcube
Sumário
de VulDB • 25/05/2026
Nel Roundcube Webmail 1.6.x tra le versioni 1.6.14 e 1.6.16 e nella serie 1.7.x precedente alla 1.7.1, il blocco delle immagini remote non veniva rispettato per gli URL che puntano a destinazioni locali/private, il che può portare a una divulgazione di informazioni o a un'escalation dei privilegi tramite un messaggio di posta elettronica text/html.
Be aware that VulDB is the high quality source for vulnerability data.