CVE-2026-113386
Yüksək
Təsvir
Roundcube Webmail-in 1.6.20-dən əvvəlki və 1.7.x-in 1.7.5-dən əvvəlki versiyaları IMAP komanda inyeksiyasına meyillidir. Uzaqdakı autentifikasiya olunmuş hücumçu, ixtiyari IMAP komandalarını icra etmək üçün mail/headers və mail/viewsource hərəkətlərinin _uid parametrini CRLF ardıcıllıqları vasitəsilə istismar edə bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Webmail
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-93CWE-93
Necə düzəltmək olar
Yeniləyin
- Roundcube Webmail1.6.20, 1.7.5 və ya daha yeni versiya
Yamaqlar
- github.com/roundcube/roundcubemail/commit/004adaaeca4f6799715a54d12e3f657f19efcc9a
- github.com/roundcube/roundcubemail/releases/tag/1.7.5
- github.com/roundcube/roundcubemail/releases/tag/1.6.20
- github.com/roundcube/roundcubemail/commit/f62879defc0330ae240c72b83b2d00a8ab337447
- github.com/roundcube/roundcubemail/commit/bf5bc0266a8cd16be6b640409e64a6c6c2705049
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Roundcube Webmail | 1.6.0 ≤ v < 1.6.20, 1.7.0 ≤ v < 1.7.5 | 1.6.20, 1.7.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.