CVE-2026-75004

Orta

Açıklama

Roundcube Webmail'in 1.6.18 öncesi ve 1.7.x sürümlerinin 1.7.3 öncesi versiyonlarında, kural adlarının uygun şekilde tırnak içine alınmaması, bir Sieve betiğindeki özel olarak hazırlanmış bir kural adı aracılığıyla managesieve_disabled_actions ayarının atlatılmasına yol açabilir. Bu sorun yalnızca managesieve eklentisini kullanan Roundcube örneklerini etkilemekt

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Roundcube Webmail

Yayın17 Ağu 2026

İlk görülme17 Ağu 2026

Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

roundcube webmail1.6.18, 1.7.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
roundcube webmail	1.6.0 ≤ v < 1.6.18, 1.7.0 ≤ v < 1.7.3	1.6.18, 1.7.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.