CVE-2026-35545
Orta
Təsvir
Roundcube Webmail-in 1.5.15 və 1.6.15 versiyalarından əvvəlki versiyalarında bir problem aşkar edilmişdir. Uzaqdakı şəkillərin bloklanması funksiyasına e-poçt mesajındakı SVG məzmunu vasitəsilə yan keçmək mümkündür. Bu, məlumat sızmasına və ya girişə nəzarət mexanizminin yan keçilməsinə səbəb ola bilər. Bu, attributeName=fill/filter/stroke olan animate elementi ilə bağlıdır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Roundcube Webmail
Dərc3 apr 2026
İlk görülmə3 apr 2026
Zəiflik növüCWE-669CWE-669
Necə düzəltmək olar
Yeniləyin
- roundcube webmail1.5.15, 1.6.15 və ya daha yeni versiya
- roundcube/roundcubemail1.7-rc5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roundcube webmail | v < 1.5.15, 1.6.0 ≤ v < 1.6.15 | 1.5.15, 1.6.15 |
| roundcube/roundcubemailPackagist | 1.7-beta ≤ v < 1.7-rc5 | 1.7-rc5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.