Leírás
Server-Side Request Forgery (SSRF). Amikor a webszerver fogad egy URL-t vagy hasonló kérést nem biztosítja kellőképpen hogy a megfelelő helyről került-e beszerzésre annak tartalma.
CVE-2026-62643
Alapadatok
Súlyosság
Magas
Publikálás dátuma
2026. 07. 14.
Érintett rendszerek
CWE
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
Roundcube Webmail 1.6.0 <1.6.17, 1.7.0 <1.7.2
Hivatkozások
https://github.com/roundcube/roundcubemail/commit/294c7da6e7284166f040cef8607b677d459e0786
https://github.com/roundcube/roundcubemail/commit/6d69e094d55d3a9a84dfb36edf6ca985311f0c1c
https://github.com/roundcube/roundcubemail/releases/tag/1.6.17
https://github.com/roundcube/roundcubemail/releases/tag/1.7.2
https://roundcube.net/news/2026/07/05/security-updates-1.6.17-and-1.7.2
https://github.com/roundcube/roundcubemail/commit/6d69e094d55d3a9a84dfb36edf6ca985311f0c1c
https://github.com/roundcube/roundcubemail/releases/tag/1.6.17
https://github.com/roundcube/roundcubemail/releases/tag/1.7.2
https://roundcube.net/news/2026/07/05/security-updates-1.6.17-and-1.7.2