FICHE CVE
CVE-2026-75003
Publiée le 2026-08-17 · Dernière modification le 2026-09-10
🇫🇷 EN BREF
Les installations de Roundcube Webmail antérieures aux versions 1.6.18 ou 1.7.3 sont affectées par une faille dans le traitement des images SVG. Un attaquant distant peut contourner les mesures de sécurité de blocage des images pour potentiellement divulguer des informations sensibles ou augmenter ses privilèges. Cela peut être exécuté via le réseau sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, an unclosed url() in a FuncIRI attribute of an SVG image could evade the remote image blocking, which may lead to information disclosure or privilege escalation.