VDB-425110 · CVE-2026-114728 · GCVE-0-2026-114728

Roundcube Webmail 迄 1.6.19/1.7.4 FuncIRI to/from/by クロスサイトスクリプティング

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.7	$0-$5k	1.22

要約情報

Roundcube Webmail 迄 1.6.19/1.7.4内に問題があるとして分類された脆弱性が発見されました。対象となるのは不明な関数コンポーネントFuncIRI Handlerのです。引数 to/from/byの操作が、クロスサイトスクリプティングをもたらします。この脆弱性は CVE-2026-114728 として扱われます。攻撃はリモートで開始される可能性が高いです。影響コンポーネントのアップグレードを推奨します。

詳細情報

Roundcube Webmail 迄 1.6.19/1.7.4内に問題があるとして分類された脆弱性が発見されました。対象となるのは不明な関数コンポーネントFuncIRI Handlerのです。引数 to/from/byの操作が、クロスサイトスクリプティングをもたらします。この脆弱性に対応するCWEの定義は CWE-79 です。この弱点は発表されました。アドバイザリーは bugs.debian.org で共有されています。

この脆弱性は CVE-2026-114728 として扱われます。 CVEの割り当ては2026年10月22日に行われました。攻撃はリモートで開始される可能性が高いです。技術的な詳細が利用可能です。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは、攻撃手法を T1059.007 と定義しています。

未定義として宣言されています。】のプラグインを提供しています。

バージョン1.6.20 , 1.7.5にアップグレードすることで、この問題に対処できます。影響コンポーネントのアップグレードを推奨します。