Описание
Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block remote images" is used, does not block SVG feImage.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| roundcube | fixed | 1.6.13+dfsg-1 | package |
Примечания
Fixed by: https://github.com/roundcube/roundcubemail/commit/036e851b683333205813f70acda2dc047b4891c8 (1.6.13)
https://roundcube.net/news/2026/02/08/security-updates-1.6.13-and-1.5.13
https://nullcathedral.com/posts/2026-02-08-roundcube-svg-feimage-remote-image-bypass/
Связанные уязвимости
Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block remote images" is used, does not block SVG feImage.
Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block remote images" is used, does not block SVG feImage.
Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block remote images" is used, does not block SVG feImage.
Уязвимость почтового клиента RoundCube Webmail, связанная с использованием незащищенного альтернативного канала, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
