В веб-почте Roundcube до версии 1.6.18 и в версии 1.7.x до версии 1.7.3 незакрытый URL() в атрибуте FuncIRI изображения SVG мог обойти блокировку удаленного изображения, что могло привести к раскрытию информации или повышению привилегий.
Показать оригинальное описание (EN)
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, an unclosed url() in a FuncIRI attribute of an SVG image could evade the remote image blocking, which may lead to information disclosure or privilege escalation.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Roundcube Webmail
cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*
|
1.6.0
|
1.6.18
|
|
Roundcube Webmail
cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*
|
1.7.0
|
1.7.3
|
Ссылки 5
https://github.com/roundcube/roundcubemail/commit/1cebea03474305d9f75a9a33d3088…
cve@mitre.org
https://github.com/roundcube/roundcubemail/commit/440277c32e6d84f3d116153af1cc8…
cve@mitre.org
https://github.com/roundcube/roundcubemail/releases/tag/1.6.18
cve@mitre.org
https://github.com/roundcube/roundcubemail/releases/tag/1.7.3
cve@mitre.org
https://roundcube.net/news/2026/08/09/security-updates-1.6.18-and-1.7.3
cve@mitre.org