FICHE CVE

CVE-2026-35543

Publiée le 2026-04-03 · Dernière modification le 2026-07-24

🇫🇷 EN BREF

Les versions de Roundcube Webmail antérieures à 1.5.14 et 1.6.14 sont affectées par une faille dans la fonctionnalité de blocage des images distantes. Un attaquant peut contourner cette protection en envoyant un e-mail contenant des images SVG spécialement conçues, ce qui pourrait lui permettre de divulguer des informations privées ou de contourner certains contrôles d'accès. Cette action peut être exécutée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.

CVSS 3.15.3 MOYENNE

Type de faiblesse

CWE-669

Publiée2026-04-03

Dernière modification2026-07-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. The remote image blocking feature can be bypassed via SVG content (with animate attributes) in an e-mail message. This may lead to information disclosure or access-control bypass.