PT-2026-118241 · Unknown · Roundcube Webmail
CVE-2026-113386
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-20
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Roundcube Webmail الإصدارات السابقة لـ 1.6.20
Roundcube Webmail الإصدارات 1.7.x السابقة لـ 1.7.5
الوصف
يمكن للمهاجمين عن بُعد الذين يمتلكون صلاحيات وصول تنفيذ حقن أوامر IMAP عن طريق حقن تسلسلات CRLF في المعلمة
uid لنقاط النهاية 'mail/headers' و 'mail/viewsource'. يسمح هذا بتنفيذ أوامر IMAP عشوائية. يشير مصطلح CRLF إلى أحرف Return Carriage (الرجوع) و Line Feed (تغذية السطر) المستخدمة للإشارة إلى نهاية سطر نصي.التوصيات
تحديث Roundcube Webmail إلى الإصدار 1.6.20 أو أحدث.
تحديث Roundcube Webmail إلى الإصدار 1.7.5 أو أحدث.
تجنب استخدام المعلمة
uid في نقاط النهاية 'mail/headers' و 'mail/viewsource' حتى يتم تحديث البرنامج.إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Roundcube Webmail