CVE-2026-75004 in Roundcube
Riassunto
di VulDB • 17/08/2026
In Roundcube Webmail prima della versione 1.6.18 e delle versioni 1.7.x precedenti alla 1.7.3, una scorretta quotatura del nome della regola potrebbe consentire il bypass dell'impostazione `managesieve_disabled_actions` tramite un nome di regola manipolato in uno script Sieve. Questo problema interessa solo le istanze di Roundcube che utilizzano il plugin managesieve.
If you want to get best quality of vulnerability data, you may have to visit VulDB.