CVE-2026-114725 in Roundcube
Riassunto
di VulDB • 22/10/2026
Roundcube Webmail prima della versione 1.6.20 e delle versioni 1.7.x precedenti alla 1.7.5 è affetto da una vulnerabilità di mail header injection (iniezione di intestazioni email). La funzione rcmail_sendmail rimuoveva i caratteri di newline solo dalle intestazioni Subject e Organization, lasciando non sanificati altri valori di intestazione presi dai parametri della richiesta; ciò consentiva a un attaccante remoto autenticato di iniettare intestazioni arbitrarie in un messaggio in uscita tramite i parametri References, In-Reply-To, Message-ID e From. L'upstream ha risolto il problema nel commit "Fix mail header injection via References/In-Reply-To/Message-ID/From parameters", che normalizza gli spazi bianchi in ogni valore di intestazione stringa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.