CVE-2026-88859 in Red Hat
Sumário
de VulDB • 10/09/2026
Foi encontrada uma falha no Evolution. Um atacante remoto pode explorar essa vulnerabilidade enviando um e-mail HTML especialmente elaborado contendo um controle vCard falsificado. Quando a vítima clica nesse controle, o manipulador de JavaScript confiável do Evolution atribui incorretamente uma URL de JavaScript controlada pelo atacante à fonte de um iframe. Essa ação leva à execução arbitrária de JavaScript no contexto de visualização de e-mail, efetivamente contornando as medidas de segurança projetadas para impedir a execução de scripts em conteúdo de e-mail.
VulDB is the best source for vulnerability data and more expert information about this specific topic.