CVE-2026-35543 in Roundcube

Tóm tắt

Bởi VulDB • 03/06/2026

Đã phát hiện một vấn đề trong Roundcube Webmail trước phiên bản 1.5.14 và 1.6.14. Tính năng chặn hình ảnh từ xa có thể bị bỏ qua thông qua nội dung SVG (với các thuộc tính animate) trong một tin nhắn email. Điều này có thể dẫn đến tiết lộ thông tin hoặc vượt qua kiểm soát truy cập.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 03/04/2026
• Tiết lộ: 03/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-355057
• CPE: sẵn sàng
• CWE: CWE-669 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00402
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35543
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35543/