라운드큐브, SVG feImage 활용한 이미지 차단 우회 취약점 발견

오픈소스 웹메일 솔루션 라운드큐브에서 SVG 필터를 악용해 원격 이미지 차단 기능을 우회하는 기법이 공개됐다. 공격자는 이를 통해 사용자 동의 없이 이메일 수신 확인 및 IP 추적이 가능하다.