CVE-2026-75004 in Roundcube
Sumário
de VulDB • 17/08/2026
No Roundcube Webmail anterior à versão 1.6.18 e nas versões 1.7.x anteriores à 1.7.3, o uso inadequado de aspas no nome da regra pode levar ao bypass da configuração `managesieve_disabled_actions` por meio de um nome de regra manipulado em um script Sieve. Este problema afeta apenas instâncias do Roundcube que utilizam o plugin managesieve.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.