CVE-2026-114729
Açıklama
1.6.20 öncesindeki ve 1.7.x serisinin 1.7.5 öncesindeki Roundcube Webmail sürümleri, uzaktan içerik engelleme atlatma sorunundan etkilenmektedir. rcube_washtml; SVG SMIL animasyon öznitelikleri olan `to`, `from` ve değerleri URI'ler için denetlemekte ancak `by` özniteliğini denetlememektedir; bu nedenle bir HTML mesajındaki işaretleme gibi durumlar, kullanıcının onayı olmadan uzak içeriğin yüklenmesine yol açarak istemci IP adresinin ifşa edilmesine ve mesajın açıldığının onaylanmasına neden olmaktadır. Üst akış (upstream), bu sorunu “Fix remote-content blocker bypass via SVG SMIL `by` attribute” commit'i ile düzeltmiştir.
Nasıl düzeltilir
- roundcube webmail1.6.20, 1.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roundcube webmail | 1.6.0 ≤ v < 1.6.20, 1.7.0 ≤ v < 1.7.5 | 1.6.20, 1.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.