CVE-2026-35538
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 odkryto problem z niesanityzowanymi argumentami polecenia IMAP SEARCH. Może to prowadzić do wstrzyknięcia IMAP lub obejścia CSRF podczas wyszukiwania wiadomości.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych operacji na serwerze IMAP lub obejścia zabezpieczeń CSRF, co może skutkować kradzieżą danych lub przejęciem sesji użytkownika.
Rekomendacja
Należy natychmiast zaktualizować Roundcube Webmail do wersji 1.5.14 lub 1.6.14, które zawierają poprawki eliminujące tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. Unsanitized IMAP SEARCH command arguments could lead to IMAP injection or CSRF bypass during mail search.