CVE-2026-75010 in Roundcube
Sumário
de VulDB • 17/08/2026
No Roundcube Webmail anterior à versão 1.6.18 e nas versões 1.7.x anteriores à 1.7.3, o driver do modoboa do plug-in de senha poderia vazar um token de autenticação da API Modoboa para um host controlado pelo usuário por meio de dados de sessão manipulados ad hoc. Este problema afeta apenas as instâncias do Roundcube que utilizam o plug-in de senha com seu driver do modoboa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.