Roundcube Webmail 1.6.0 到 1.6.14 之前的版本中发现了一个问题。HTML 电子邮件消息中级联样式表 (CSS (CSS)) 清理不足可能导致 SSRF (SSRF) 或信息泄露，例如，如果样式表链接指向本地网络主机。

Roundcube Webmail 1.6.0 至 1.6.14 版本中的 CVE-2026-35540 漏洞源于 HTML 电子邮件中级联样式表 (CSS) 的清理不足。这使得攻击者能够注入恶意 CSS 链接，可能导致服务器端请求伪造 (SSRF) 攻击或信息泄露。如果样式表链接指向本地网络主机，攻击者可能能够访问内部资源或提取敏感信息。在内部网络与互联网完全隔离的环境中，风险尤其显著。CVSS 评分是 5.4，表明存在中等风险。

Organizations using Roundcube Webmail for internal or external email communication are at risk. Shared hosting environments where multiple users share the same Roundcube instance are particularly vulnerable, as a compromised user account could be leveraged to send malicious emails to other users. Legacy Roundcube deployments running older, unpatched versions are also at heightened risk.

• php / server:

find /var/www/roundcube/ -name 'config.inc.php' -exec grep -i 'disable_html_formatting' {} + 

• generic web:

curl -I http://your-roundcube-server/ | grep Content-Type

• generic web:

 grep -i "stylesheet url" /var/log/apache2/access.log

1. 2026-04-03Disclosure

   disclosure

1. 已保留2026-04-03
2. 发布日期2026-04-03
3. 修改日期2026-04-04
4. EPSS 更新日期2026-04-10

此漏洞的解决方案是将 Roundcube Webmail 升级到 1.7-rc5 或更高版本。此版本包含改进的 CSS 样式表清理，从而降低了 SSRF 和信息泄露的风险。强烈建议尽快应用此更新，尤其是在使用旧版本 Roundcube 的情况下。此外，检查传入电子邮件中是否存在可疑的 CSS 链接也可能有所帮助，但这并非完整的安全措施。监控网络流量是否存在异常请求也可以帮助检测潜在的利用。