CVE-2026-114715
Açıklama
Roundcube Webmail 1.6.20 öncesi ve 1.7.x 1.7.5 öncesi sürümleri, password eklentisinin Modoboa sürücüsündeki hatalı yetkilendirme zafiyetinden etkilenmektedir. Sürücü, kimliği doğrulanmış kullanıcıyla eşleşmek yerine Modoboa API tarafından döndürülen hesap arama sonucunun ilk girdisini aldığı için şifre değişikliği farklı bir hesaba uygulanabilmekteydi. Üst akış (upstream), kullanıcı adının eşleştiği hesabı seçen ve hiçbir eşleşme olmadığında işlemi başarısız kılan “Fix bug where Password Modoboa driver could change password for another account” commit'i ile bu durumu düzeltmiştir.
Nasıl düzeltilir
- roundcube webmail1.6.20, 1.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roundcube webmail | 1.6.0 ≤ v < 1.6.20, 1.7.0 ≤ v < 1.7.5 | 1.6.20, 1.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.