FICHE CVE

CVE-2026-35542

Publiée le 2026-04-03 · Dernière modification le 2026-07-24

🇫🇷 EN BREF

Les installations de Roundcube Webmail antérieures aux versions 1.5.14 et 1.6.14 sont affectées par une faille dans la fonctionnalité de blocage des images distantes. Un attaquant peut contourner cette protection en envoyant un e-mail spécialement conçu, ce qui pourrait lui permettre de savoir quand vous ouvrez un message ou de divulguer de petites quantités d'informations. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification ni interaction de l'utilisateur, hormis la consultation de l'e-mail par la victime.

CVSS 3.15.3 MOYENNE

Type de faiblesse

CWE-669

Publiée2026-04-03

Dernière modification2026-07-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. The remote image blocking feature can be bypassed via a crafted background attribute of a BODY element in an e-mail message. This may lead to information disclosure or access-control bypass.