Katalog CVE
CVE-2026-75002
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.32%
Percentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
W Roundcube Webmail przed wersją 1.6.18 oraz w wersjach 1.7.x przed 1.7.3, desynchronizacja liczników bajtów w wyszukiwaniu poczty i komendzie LITERAL+ może prowadzić do ujawnienia informacji lub eskalacji uprawnień poprzez wstrzyknięcie komend IMAP.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytania poufnych danych lub uzyskania wyższych uprawnień w systemie pocztowym.
Rekomendacja
Zaleca się aktualizację Roundcube do wersji 1.6.18 lub 1.7.3 (lub nowszej) oraz monitorowanie logów IMAP.
Oryginalny opis (angielski, źródło NVD)
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, mail search and LITERAL+ byte-count desynchronization could lead to information disclosure or privilege escalation via IMAP command injection.