CVE-2026-35545

Les utilisateurs de Roundcube Webmail utilisant des versions antérieures à 1.5.15 et 1.6.15 sont affectés par une faille dans la fonctionnalité de blocage des images distantes. Un attaquant peut contourner ces paramètres de confidentialité en envoyant une image SVG spécialement conçue dans un e-mail, ce qui pourrait lui permettre de pister les utilisateurs ou de contourner certains contrôles d'accès. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, autre que l'ouverture simple de l'e-mail malveillant par la victime.