VDB-391279 · CVE-2026-75004 · GCVE-0-2026-75004

Roundcube Webmail 迄 1.6.17/1.7.2 managesieve plugin 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.2	$0-$5k	0.21+

要約情報

脆弱性が Roundcube Webmail 迄 1.6.17/1.7.2 内に見つかりました。この脆弱性は問題があるとして分類されました。この問題により影響を受けるのは、コンポーネント【managesieve plugin】の未知の機能です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この脆弱性は CVE-2026-75004 として知られています。攻撃はリモートで開始される可能性が高いです。

詳細情報

脆弱性が Roundcube Webmail 迄 1.6.17/1.7.2 内に見つかりました。この脆弱性は問題があるとして分類されました。この問題により影響を受けるのは、コンポーネント【managesieve plugin】の未知の機能です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。問題をCWEで宣言すると、CWE-20 になります。この脆弱性は公開されました。アドバイザリーは roundcube.net で共有されています。

この脆弱性は CVE-2026-75004 として知られています。 CVEの割り当ては 2026年08月17日に行われました。攻撃はリモートで開始される可能性が高いです。入手できる技術的詳細情報はありません。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

未定義であると宣言されています。】のプラグインを提供しています。

1.6.18 , 1.7.3にアップグレードすることで、本問題を解消できます。