p PatchFirst

CVE-2026-48846

CVE-2026-48846

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1, the remote image blocking feature can be bypassed via a crafted CSS var() value in an e-mail message, which may lead to information disclosure or access-control bypass.

CVSS 6.5 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • webmail

    Versiones
    • ≥ 1.6.0, < 1.6.16: Afectada (semver)
    • ≥ 1.7.0, < 1.7.1: Afectada (semver)

    Actualiza a 1.6.16; Actualiza a 1.7.1

  • roundcube Debian:12

    Versiones
    • 1.6.1+dfsg-1
    • 1.6.2+dfsg-1
    • 1.6.3+dfsg-1
    • 1.6.3+dfsg-1~deb12u1
    • 1.6.3+dfsg-2
    • 1.6.4+dfsg-1
    • 1.6.4+dfsg-1~deb12u1
    • 1.6.5+dfsg-1
    • 1.6.5+dfsg-1+deb12u2
    • 1.6.5+dfsg-1+deb12u3
    • 1.6.5+dfsg-1+deb12u4
    • 1.6.5+dfsg-1+deb12u5
    • 1.6.5+dfsg-1+deb12u6
    • 1.6.5+dfsg-1+deb12u7
    • 1.6.5+dfsg-1+deb12u8
    • 1.6.5+dfsg-1~deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.5+dfsg-1+deb12u9

    Actualiza a 1.6.5+dfsg-1+deb12u9

  • roundcube Debian:13

    Versiones
    • 1.6.11+dfsg-1
    • 1.6.12+dfsg-0+deb13u1
    • 1.6.12+dfsg-1
    • 1.6.13+dfsg-0+deb13u1
    • 1.6.13+dfsg-1
    • 1.6.14+dfsg-1
    • 1.6.15+dfsg-0+deb13u1
    • 1.6.15+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.16+dfsg-0+deb13u1

    Actualiza a 1.6.16+dfsg-0+deb13u1

  • roundcube Debian:14

    Versiones
    • 1.6.11+dfsg-1
    • 1.6.12+dfsg-1
    • 1.6.13+dfsg-1
    • 1.6.14+dfsg-1
    • 1.6.15+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.16+dfsg-1

    Actualiza a 1.6.16+dfsg-1

  • roundcube Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.1.1+dfsg.1-2
    • 1.1.2+dfsg.1-5
    • 1.1.3+dfsg.1-1
    • 1.1.4+dfsg.1-1
    • 1.2~beta+dfsg.1-0ubuntu1
    • 1.2~beta+dfsg.1-0ubuntu1+esm1
    • 1.2~beta+dfsg.1-0ubuntu1+esm2
    • 1.2~beta+dfsg.1-0ubuntu1+esm3
    • 1.2~beta+dfsg.1-0ubuntu1+esm4
    • 1.2~beta+dfsg.1-0ubuntu1+esm5
    • 1.2~beta+dfsg.1-0ubuntu1+esm6
    • 1.2~beta+dfsg.1-0ubuntu1+esm7
    • 1.2~beta+dfsg.1-0ubuntu1+esm8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.3.0+dfsg.1-1
    • 1.3.1+dfsg.1-1
    • 1.3.3+dfsg.1-1
    • 1.3.3+dfsg.1-2
    • 1.3.6+dfsg.1-1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm2
    • 1.3.6+dfsg.1-1ubuntu0.1~esm3
    • 1.3.6+dfsg.1-1ubuntu0.1~esm4
    • 1.3.6+dfsg.1-1ubuntu0.1~esm5
    • 1.3.6+dfsg.1-1ubuntu0.1~esm6
    • 1.3.6+dfsg.1-1ubuntu0.1~esm7
    • 1.3.6+dfsg.1-1ubuntu0.1~esm8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.3.8+dfsg.1-2
    • 1.3.10+dfsg.1-1
    • 1.4.1+dfsg.1-2
    • 1.4.2+dfsg.1-1
    • 1.4.2+dfsg.1-2
    • 1.4.3+dfsg.1-1
    • 1.4.3+dfsg.1-1ubuntu0.1~esm1
    • 1.4.3+dfsg.1-1ubuntu0.1~esm2
    • 1.4.3+dfsg.1-1ubuntu0.1~esm3
    • 1.4.3+dfsg.1-1ubuntu0.1~esm4
    • 1.4.3+dfsg.1-1ubuntu0.1~esm5
    • 1.4.3+dfsg.1-1ubuntu0.1~esm6
    • 1.4.3+dfsg.1-1ubuntu0.1~esm7
    • 1.4.3+dfsg.1-1ubuntu0.1~esm8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.4.11+dfsg.1-4
    • 1.5.0+dfsg.1-2
    • 1.5.0+dfsg.1-2ubuntu0.1~esm1
    • 1.5.0+dfsg.1-2ubuntu0.1~esm2
    • 1.5.0+dfsg.1-2ubuntu0.1~esm3
    • 1.5.0+dfsg.1-2ubuntu0.1~esm4
    • 1.5.0+dfsg.1-2ubuntu0.1~esm5
    • 1.5.0+dfsg.1-2ubuntu0.1~esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:Pro:24.04:LTS

    Versiones
    • 1.6.2+dfsg-1
    • 1.6.4+dfsg-1
    • 1.6.5+dfsg-1
    • 1.6.6+dfsg-1
    • 1.6.6+dfsg-2
    • 1.6.6+dfsg-2ubuntu0.1
    • 1.6.6+dfsg-2ubuntu0.1+esm1
    • 1.6.6+dfsg-2ubuntu0.1+esm2
    • 1.6.6+dfsg-2ubuntu0.1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:25.10

    Versiones
    • 1.6.10+dfsg-1
    • 1.6.10+dfsg-2
    • 1.6.11+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:26.10

    Versiones
    • 1.6.11+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:Pro:26.04:LTS

    Versiones
    • 1.6.11+dfsg-1
    • 1.6.11+dfsg-1ubuntu0.26.04.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →