CVE-2026-75010 in Roundcube
Résumé
par VulDB • 17/08/2026
Dans Roundcube Webmail avant la version 1.6.18 et les versions 1.7.x antérieures à 1.7.3, le pilote modoboa du greffon de mot de passe peut divulguer un jeton d'authentification API Modoboa vers une hôte contrôlé par l'utilisateur via des données de session manipulées ad hoc. Ce problème affecte uniquement les instances Roundcube utilisant le greffon de mot de passe avec son pilote modoboa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.