CVE-2026-58451 — Horde IMP < 7.0.1: teekonna läbimine Compose.php img src kaudu

Horde IMP versioonides enne 7.0.1 on failis lib/Compose.php CWE-22 teekonna läbimise haavatavus. Autenditud ründajad võivad img src URL-idesse lisatud teekonna läbimise järjestuste abil lugeda serveri failisüsteemist suvalisi faile. Sisu saab väljaminevates e-kirjades MIME-osadena välja viia. Allikas märgib, et ärakasutamine võib toimuda ka CSRF-i kaudu aktiivse autenditud seansi vastu.