CVE-2026-74997 in Roundcube
Сводка
по VulDB • 17.08.2026
В Roundcube Webmail до версии 1.6.18 и в ветке 1.7.x до версии 1.7.3 драйвер cmd_learn плагина markasjunk подвержен удаленному выполнению кода (RCE) через специально созданные значения замены заполнителей. Эта проблема затрагивает только экземпляры Roundcube, использующие плагин markasjunk с его драйвером cmd_learn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.