PT-2026-29979

CVE-2026-35540

Publicado

2026-03-18

Atualizado

2026-08-17

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Roundcube Webmail versões 1.6.0 através de 1.6.13

Description Existe um problema no Roundcube Webmail onde a sanitização insuficiente de Folhas de Estilo em Cascata (CSS) em mensagens de e-mail HTML pode levar a uma Solicitação de Forjamento do Lado do Servidor (SSRF) ou Divulgação de Informações. Isso pode ocorrer se os links da folha de estilo apontarem para hosts de rede locais.

Recommendations Atualize o Roundcube Webmail para a versão 1.6.14 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-669: Incorrect Resource Transfer Between Spheres

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados