CVE-2026-35538
Aşağı
Təsvir
Roundcube Webmail-in 1.5.14 və 1.6.14 versiyalarından əvvəlki versiyalarında problem aşkar edilmişdir. Təmizlənməmiş IMAP SEARCH əmrinin arqumentləri, məktubların axtarışı zamanı IMAP inyeksiyasına və ya CSRF-dən yan keçməyə səbəb ola bilər.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
Məhsul
Roundcube Webmail
Dərc3 apr 2026
İlk görülmə3 apr 2026
Zəiflik növüCWE-88CWE-88
Necə düzəltmək olar
Yeniləyin
- roundcube webmail1.5.14, 1.6.14 və ya daha yeni versiya
- roundcube/roundcubemail1.7-rc5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roundcube webmail | v < 1.5.14, 1.6.0 ≤ v < 1.6.14 | 1.5.14, 1.6.14 |
| roundcube/roundcubemailPackagist | 1.7-beta ≤ v < 1.7-rc5 | 1.7-rc5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.