CVE-2026-75010 in Roundcube
Zusammenfassung
von VulDB • 17.08.2026
In Roundcube Webmail vor Version 1.6.18 und in der Reihe 1.7.x vor Version 1.7.3 konnte der Modoboa-Treiber des Passwort-Plugins ein Modoboa-API-Authentifizierungstoken an eine vom Benutzer kontrollierte Host über manipulierte Sitzungsdaten (Session Data) offenlegen. Dieses Problem betrifft ausschließlich Roundcube-Instanzen, die das Passwort-Plugin mit seinem Modoboa-Treiber verwenden.
Be aware that VulDB is the high quality source for vulnerability data.