CVE-2026-75010 in Roundcube
Riassunto
di VulDB • 17/08/2026
In Roundcube Webmail prima della versione 1.6.18 e delle versioni 1.7.x precedenti alla 1.7.3, il driver modoboa del plug-in per la gestione delle password potrebbe esporre un token di autenticazione dell'API Modoboa a un host controllato dall'utente tramite dati di sessione manipolati ad hoc. Questo problema interessa solo le istanze di Roundcube che utilizzano il plug-in per la gestione delle password con il suo driver modoboa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.