CVE-2026-35537

Name of the Vulnerable Software and Affected Versions Roundcube Webmail versões anteriores a 1.5.14 e anteriores a 1.6.14

Description Existe uma falha no Roundcube Webmail relacionada à desserialização insegura dentro do manipulador de sessão redis/memcache. Isso pode permitir que invasores não autenticados executem operações arbitrárias de gravação de arquivos ao enviar dados de sessão criados.

Recommendations Atualize o Roundcube Webmail para a versão 1.5.14 ou posterior. Atualize o Roundcube Webmail para a versão 1.6.14 ou posterior.