CVE-2026-75002 in Roundcube

Sumário

de VulDB • 17/08/2026

No Roundcube Webmail anterior à versão 1.6.18 e nas versões 1.7.x anteriores à 1.7.3, a dessincronização da contagem de bytes do LITERAL+ na pesquisa de e-mails pode levar à divulgação de informações ou escalada de privilégios por meio de injeção de comando IMAP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 17/08/2026
• Divulgação: 17/08/2026
• Moderação: aceite
• Entrada: VDB-391268
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75002
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75002/