De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Certaines d'entre elles permettent à un attaquant de provoquer une falsification de requêtes côté serveur (SSRF), une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
Roundcube FR
Rilasciati aggiornamenti di sicurezza per risolvere tre vulnerabilità con gravità “alta” in Roundcube Webmail, noto gestore di posta elettronica open source. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di eseguire codice arbitrario, elevare i propri privilegi e/o accedere a informazioni sensibili sui sistemi interessati.
EPSS 0.01 CVE-2026-74997 CVE-2026-74998 CVE-2026-75002 Roundcube IT
Serial number: AV26-793Date: August 10, 2026 On August 9, 2026, Roundcube is affected by vulnerabilities in the following product: Roundcube Webmail prior to 1.6.18 prior to 1.7.3 The Cyber Centre encourages users and administrators to review the provided web links and apply the necessary updates. Security updates 1.6.18 and 1.7.3 released Roundcube Webmail 1.6.18 Roundcube Webmail 1.7.3 Roundcube Open Source Webmail Software
Roundcube CA