CVE-2026-74997

Nome do Software Vulnerável e Versões Afetadas Roundcube Webmail versões anteriores a 1.6.18 Roundcube Webmail versões 1.7.x anteriores a 1.7.3

Description O driver cmd learn do plugin markasjunk permite a execução remota de código por meio de valores de substituição de espaços reservados (placeholder) manipulados. Este problema afeta especificamente instâncias onde o plugin markasjunk está ativo e configurado para usar o driver cmd learn.

Recommendations Atualize para a versão 1.6.18 ou posterior. Atualize para a versão 1.7.3 ou posterior. Como medida de mitigação temporária, desative o plugin markasjunk ou interrompa o uso do driver cmd learn.