PT-2026-76642
CVE-2026-75002
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roundcube Webmail السابقة للإصدار 1.6.18
إصدارات Roundcube Webmail 1.7.x السابقة للإصدار 1.7.3
الوصف
توجد مشكلة قد تؤدي إلى حدوث عدم تزامن بين عملية البحث في البريد وعدد البايتات في LITERAL+. تسمح هذه الحالة بحقن أوامر IMAP، مما قد يؤدي إلى تصعيد الامتيازات أو الكشف عن المعلومات. حقن أوامر IMAP هي تقنية يقوم فيها المهاجم بإدراج أوامر غير مصرح بها في تدفق بروتوكول الوصول إلى رسائل الإنترنت (IMAP) للتلاعب بخادم البريد.
التوصيات
التحديث إلى الإصدار 1.6.18 أو أحدث.
التحديث إلى الإصدار 1.7.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾