Roundcube Webmail opravuje viacero zraniteľností

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

[TLP:CLEAR] Roundcube Webmail opravuje viacero zraniteľností

Roundcube verziami 1.7.5 a 1.6.20 opravuje v produkte Roundcube Webmail viacero zraniteľností [1], z toho 1 so zverejneným CVE, ktorá je opísaná nižšie [2].

Roundcube - command injection (CVE-2026-113386)

CVSS 7.1 (High)

Autentizovanému vzdialenému útočníkovi je umožnené prostredníctvom vloženia znakov CRLF do požiadavky pri akciách zobrazovania hlavičiek alebo zdrojového kódu e-mailu vykonávať IMAP príkazy v rámci svojej relácie [2].

Zraniteľnosť sa nachádza v produkte:

Roundcube Webmail; >=1.6.0, <1.6.20; >=1.7.0, <1.7.5;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Viac informácií:

CVE-2026-113386 na cve.org, NVD
CWE-93: Improper Neutralization of CRLF Sequences ('CRLF Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 20. 10. 2026.

Odkazy

Za CESNET, z.s.p.o. Ondrej Pavlovič dňa 20. 10. 2026.

Spätná väzba k reportu

[TLP:CLEAR] Roundcube Webmail opravuje viacero zraniteľností

Roundcube - command injection (CVE-2026-113386)

CVSS 7.1 (High)

Odkazy