CVE-2026-75010 in Roundcube
الملخص
بحسب VulDB • 17/08/2026
في Roundcube Webmail قبل الإصدار 1.6.18 و1.7.x قبل الإصدار 1.7.3، يمكن لمكوّن (driver) modoboa الخاص بـ إضافة كلمة المرور أن يتسبب في تسرب رمز مصادقة API من Modoboa إلى مضيف يتم التحكم فيه بواسطة المستخدم عبر بيانات جلسة مُصمَّمة بشكل متعمد. تؤثر هذه المشكلة فقط على مثيلات Roundcube التي تستخدم إضافة كلمة المرور مع مكونها (driver) modoboa.
Be aware that VulDB is the high quality source for vulnerability data.