CVE-2026-75004

Nome do Software Vulnerável e Versões Afetadas Roundcube Webmail versões anteriores a 1.6.18 Roundcube Webmail versões 1.7.x anteriores a 1.7.3

Description A citação inadequada do nome da regra em instâncias do Roundcube que utilizam o plugin managesieve permite a ignorar a configuração managesieve disabled actions. Isso ocorre quando um nome de regra manipulado é utilizado em um script Sieve, que é uma linguagem usada para filtrar mensagens de e-mail no servidor.

Recommendations Atualize para a versão 1.6.18 ou posterior. Atualize para a versão 1.7.3 ou posterior.