PT-2026-120953
CVE-2026-114721
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Roundcube Webmail الإصدارات السابقة لـ 1.6.20
Roundcube Webmail الإصدارات 1.7.x السابقة لـ 1.7.5
Description
يمكن لمهاجم عن بُعد مصرح له تجاوز إعداد التكوين
disabled actions. يحدث هذا لأن النظام كان يقارن فقط اسم الإجراء المطلوب، مما يسمح بالوصول إلى الإجراءات المقيدة من خلال أسماء مستعارة (aliases) قديمة. تم معالجة هذه المشكلة عن طريق نقل عملية التحقق إلى دالة action handler() لمعالجة الأسماء المستعارة قبل إجراء المقارنة.Recommendations
تحديث Roundcube Webmail إلى الإصدار 1.6.20 أو أحدث.
تحديث Roundcube Webmail إلى الإصدار 1.7.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾