- Yama var
- Son 7 gün
- CWE-184
CVE-2026-114728
Roundcube Webmail'de CSS kaçış dizileri ile uzak içerik engelleme atlatılması
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Roundcube Webmail 1.6.20 öncesi ve 1.7.5 öncesi 1.7.x sürümlerinde, FuncIRI özniteliklerinin işlenmesinde uzak içerik engellemesinin atlatılmasına yol açan bir zafiyet bulunmaktadır. rcube_washtml, CSS url belirtecini yalnızca bazı kaçışlı yazım biçimlerini kapsayan bir desenle tespit etmekte; \000075rl( veya u\72 l( gibi diğer CSS kaçış dizilerini içeren değerler tanınmamakta ve kullanıcının onayı olmadan HTML iletisindeki uzak içerik yüklenebilmektedir. Üretici, “Fix remote content blocking bypass via CSS escapes in FuncIRI attributes (again)” başlıklı commit ile düzeltmeyi yayımlamıştır; bu düzeltme, eşleştirmeden önce CSS kaçış dizilerini çözümlemekte ve ayrıca to, from ve by özniteliklerini de incelemektedir.
Kaynaktaki açıklama (İngilizce)
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a remote content blocking bypass in the handling of FuncIRI attributes. rcube_washtml detected the CSS url() token with a pattern that enumerated only some of its escaped spellings, so values using other CSS escape sequences, for example \000075rl( or u\72 l(, were not recognized and remote content was loaded from an HTML message without the user's consent. Upstream fixed this in the commit “Fix remote content blocking bypass via CSS escapes in FuncIRI attributes (again)”, which resolves CSS escapes before matching and also inspects the to, from and by attributes.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Roundcube Webmail | ≥ 1.6.0, < 1.6.20 | 1.6.20 |
| ≥ 1.7.0, < 1.7.5 | 1.7.5 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- roundcube.net/…s/2026/10/19/security-updates-1.6.20-and-1.7.5 Üretici bülteni
- github.com/…ommit/2f74267f0e13bed7182b1d2294cc4f3c5c46dcee Yama
- github.com/roundcube/roundcubemail/releases/tag/1.7.5 Yama
- github.com/roundcube/roundcubemail/releases/tag/1.6.20 Yama
- github.com/…ommit/ff4fcfdd2952f9d09947cc9c18137f381f27caf1 Yama
- bugs.debian.org/1151279 Üçüncü taraf
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.