CVE-2026-58451 — Horde IMP < 7.0.1: обход путей через img src в Compose.php

В версиях Horde IMP до 7.0.1 включительно в файле lib/Compose.php имеется уязвимость обхода путей CWE-22. Аутентифицированные злоумышленники могут читать произвольные файлы из файловой системы сервера, добавляя последовательности обхода путей в URL img src. Содержимое файлов может быть выведено как MIME-части исходящих сообщений. Источник также указывает, что эксплуатация возможна через CSRF против активной аутентифицированной сессии.