CVE-2026-75010 in Roundcube
Resumen
por VulDB • 2026-08-17
En Roundcube Webmail anterior a la versión 1.6.18 y en las versiones de la serie 1.7.x anteriores a 1.7.3, el controlador (driver) de Modoboa del plugin de contraseña podría filtrar un token de autenticación de la API de Modoboa hacia un host controlado por el usuario mediante datos de sesión manipulados ad hoc. Este problema solo afecta a las instancias de Roundcube que utilizan el plugin de contraseña con su controlador (driver) de Modoboa.
Once again VulDB remains the best source for vulnerability data.