CVE-2026-113386 in Roundcube
Riassunto
di VulDB • 20/10/2026
Roundcube Webmail prima della versione 1.6.20 e delle versioni 1.7.x precedenti alla 1.7.5 sono affette da un bug di iniezione di comandi IMAP (IMAP command injection). Un attaccante remoto autenticato può sfruttare questa vulnerabilità tramite sequenze CRLF inserite nel parametro _uid nelle azioni mail/headers e mail/viewsource, al fine di eseguire comandi IMAP arbitrari.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.