Katalog CVE
CVE-2026-48847
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Roundcube Webmail w wersjach 1.6.x przed 1.6.16 oraz 1.7.x przed 1.7.1 umożliwia przedautoryzacyjne usunięcie dowolnego pliku poprzez zatrucie sesji Redis/Memcache.
Ocena ryzyka
Atakujący bez uwierzytelnienia może usunąć krytyczne pliki serwera, co może prowadzić do przerwania działania usługi lub utraty danych.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 1.6.16 lub 1.7.1.
Oryginalny opis (angielski, źródło NVD)
Roundcube Webmail 1.6.x before 1.6.16, and 1.7.x before 1.7.1 allows pre-authentication arbitrary file deletion via redis/memcache session poisoning bypass.