CVE-2026-54521

Nome do Software Vulnerável e Versões Afetadas FairEmail versões anteriores a 1.2319

Descrição O renderizador de mensagens AMP ActivityAMP em app/src/main/java/eu/faircode/email/ActivityAMP.java habilita JavaScript em seu WebView, mas não sanitiza completamente o HTML de mensagens não confiáveis. Para hosts que não estão na lista de permissões, a remoção do atributo src de elementos de script mantém scripts inline no documento e não rejeita atributos de manipuladores de eventos ou URLs javascript: em outros elementos. Isso permite que um e-mail AMP manipulado execute JavaScript arbitrário quando o destinatário abre a mensagem e ativa a opção AMP. O script executado pode ler o DOM (Document Object Model) da mensagem, exfiltrar dados da mensagem e exibir sobreposições de phishing na área do corpo da mensagem.

Recomendações Atualize para a versão 1.2319. Como medida de mitigação temporária, desative a opção AMP para evitar a execução de JavaScript arbitrário em mensagens AMP.