PT-2026-7485 · Roundcube+3 · Roundcube Webmail+3

Nullcathedral

·

CVE-2026-26079

·

Publicado

2026-02-11

·

Atualizado

2026-05-08

CVSS v2.0

5.0

Média

VetorAV:N/AC:L/Au:N/C:P/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Roundcube Webmail versões anteriores a 1.5.13 Roundcube Webmail versões anteriores a 1.6.13
Descrição O aplicativo de webmail permite injeção de Folhas de Estilo em Cascata (CSS) devido ao tratamento inadequado de comentários. Isso pode potencialmente levar a modificações na interface do webmail.
Recomendações Atualize o Roundcube Webmail para a versão 1.5.13 ou posterior. Atualize o Roundcube Webmail para a versão 1.6.13 ou posterior.

Exploit

Correção

DoS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

BDU:2026-07200
CVE-2026-26079
MGASA-2026-0065
OPENSUSE-SU-2026:20323-1
USN-8223-1

Produtos afetados

Linuxmint
Red Os
Roundcube Webmail
Ubuntu