CVE-2026-35542

Name of the Vulnerable Software and Affected Versions Roundcube Webmail versões anteriores a 1.5.14 e anteriores a 1.6.14

Description Uma falha existe no Roundcube Webmail que permite ignorar o recurso de bloqueio de imagens remotas. Essa ignorância é alcançada por meio de um atributo background criado dentro do elemento BODY de uma mensagem de e-mail. A exploração bem-sucedida pode levar à divulgação de informações ou ao bypass de controle de acesso.

Recommendations Atualize o Roundcube Webmail para a versão 1.5.14 ou posterior. Atualize o Roundcube Webmail para a versão 1.6.14 ou posterior.