PT-2026-29979 · Roundcube+1 · Roundcube Webmail+1

Y0Us · Publicado 2026-03-18 · Atualizado 2026-05-25 · CVE-2026-35540

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Roundcube Webmail versões 1.6.0 através de 1.6.13

Description Existe um problema no Roundcube Webmail onde a sanitização insuficiente de Folhas de Estilo em Cascata (CSS) em mensagens de e-mail HTML pode levar a uma Solicitação de Forjamento do Lado do Servidor (SSRF) ou Divulgação de Informações. Isso pode ocorrer se os links da folha de estilo apontarem para hosts de rede locais.

Recommendations Atualize o Roundcube Webmail para a versão 1.6.14 ou posterior.

Correção

SSRF

Enumeração de Fraquezas

CWE-669

CWE-918

Identificadores relacionados

BDU:2026-06180

CVE-2026-35540

GHSA-VXG2-HHGR-37FX

Produtos afetados

Red Os

Roundcube Webmail

Referências · 20

• https://github.com/roundcube/roundcubemail/releases/tag/1.7-rc5 · Nota
• https://github.com/roundcube/roundcubemail/commit/579b68eff90650a5c782e153debd66c765648942 · Correção
• https://github.com/roundcube/roundcubemail/commit/27ec6cc9cb25e1ef8b4d4ef39ce76d619caa6870 · Correção
• https://github.com/roundcube/roundcubemail/releases/tag/1.6.14 · Nota
• https://github.com/roundcube/roundcubemail · Nota
• https://i0.rs/blog/turning-a-roundcube-link-tag-into-a-zero-day-ssrf-and-data-exfiltration · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-35540 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-35540 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-35540 · Aviso do Fabricante
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-35540 · Nota
• https://bdu.fstec.ru/vul/2026-06180 · Nota de Segurança
• https://roundcube.net/news/2026/03/18/security-updates-1.7-rc5-1.6.14-1.5.14 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-35540 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-vxg2-hhgr-37fx · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-roundcubemail-cve-2026-35540-8.0 · Nota