CVE-2026-75004 in Roundcubeالمعلومات

الملخص

بحسب VulDB • 17/08/2026

في Roundcube Webmail قبل الإصدار 1.6.18 و1.7.x قبل الإصدار 1.7.3، يمكن أن يؤدي الاقتباس غير السليم لاسم القاعدة إلى تجاوز إعداد `managesieve_disabled_actions` عبر اسم قاعدة مُعدّ بشكل خبيث في نص Sieve. يؤثر هذا الخطأ فقط على مثيلات Roundcube التي تستخدم إضافة managesieve plugin.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

MITRE

حجز

17/08/2026

إفشاء

17/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-391279

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!