CVE-2026-114722
Açıklama
1.6.20 öncesindeki ve 1.7.x serisinin 1.7.5 öncesindeki Roundcube Webmail sürümleri, HTML iletilerdeki bir CSS kapsam atlatma (scoping bypass) sorunundan etkilenmektedir. rcube_utils::mod_css_styles() fonksiyonu, @layer a; gibi bir at-rule prologunu seçici sınırı olarak değerlendirmemiş ve :: ile başlayan seçicileri işlemediğinden, bir at-rule'dan sonra gelen seçiciler kapsamsız bırakılmış ve mesaj gövdesiyle sınırlandırılmak yerine tüm Roundcube arayüzüne uygulanmıştır. Bu durum, bir HTML iletisinin kullanıcı arayüzü yeniden düzenleme (UI redressing) ve yanıltma (spoofing) amacıyla uygulama kromunu yeniden stilize etmesine olanak tanır. Üst akış bu sorunu “Fix CSS scoping bypass in HTML messages using at-rules” commit'i ile düzeltmiştir.
Nasıl düzeltilir
- roundcube webmail1.6.20, 1.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roundcube webmail | 1.6.0 ≤ v < 1.6.20, 1.7.0 ≤ v < 1.7.5 | 1.6.20, 1.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.