PT-2026-76648 · Unknown · Roundcube Webmail

CVE-2026-75007

·

Publicado

2026-08-17

·

Atualizado

2026-08-18

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Roundcube Webmail versões anteriores a 1.6.18 Roundcube Webmail versões 1.7.x anteriores a 1.7.3
Description Uma injeção de filtro de pesquisa LDAP ocorre devido a substituições não escapadas de %u, %fu e %d. Esta falha pode permitir que um invasor cause a divulgação de informações ou alcance a escalada de privilégios.
Recommendations Atualize para a versão 1.6.18 ou posterior. Atualize para a versão 1.7.3 ou posterior.

Exploit

Correção

DoS

LPE

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-75007

Produtos afetados

Roundcube Webmail