CVE-2026-75006 in Roundcube
Sumário
de VulDB • 17/08/2026
No Roundcube Webmail anterior à versão 1.6.18 e nas versões 1.7.x anteriores à 1.7.3, a sanitização insuficiente de Cascading Style Sheets (CSS) em mensagens de e-mail HTML pode levar a SSRF ou Vazamento de Informações, por exemplo, se os links das folhas de estilo apontarem para hosts da rede local. Este problema existe devido a correções insuficientes para CVE-2026-35540, CVE-2026-48843 e CVE-2026-62643.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.