CVE-2026-75002

Nome do Software Vulnerável e Versões Afetadas Roundcube Webmail versões anteriores a 1.6.18 Roundcube Webmail versões 1.7.x anteriores a 1.7.3

Description Existe um problema onde pode ocorrer a dessincronização da contagem de bytes de pesquisa de e-mail e LITERAL+. Esta condição permite a injeção de comandos IMAP, o que pode resultar em escalonamento de privilégios ou divulgação de informações. A injeção de comandos IMAP é uma técnica na qual um invasor insere comandos não autorizados no fluxo do Internet Message Access Protocol (IMAP) para manipular o servidor de e-mail.

Recommendations Atualize para a versão 1.6.18 ou posterior. Atualize para a versão 1.7.3 ou posterior.