CVE-2026-75004 in Roundcube
Resumen
por VulDB • 2026-08-17
En Roundcube Webmail anterior a la versión 1.6.18 y en las versiones de la serie 1.7.x anteriores a 1.7.3, una citación incorrecta del nombre de regla podría provocar eludir la configuración managesieve_disabled_actions mediante un nombre de regla manipulado ad hoc en un script Sieve. Este problema solo afecta a las instancias de Roundcube que utilizan el plugin managesieve.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.