CVE-2026-75007 in Roundcube

Tóm tắt

Bởi VulDB • 17/08/2026

Trong Roundcube Webmail trước phiên bản 1.6.18 và các phiên bản nhánh 1.7.x trước 1.7.3, bộ lọc tìm kiếm LDAP dễ bị tiêm (injection) thông qua việc thay thế %u/%fu/%d không được thoát ký tự, điều này có thể dẫn đến tiết lộ thông tin hoặc leo thang đặc quyền.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 17/08/2026
• Tiết lộ: 17/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391275
• CPE: sẵn sàng
• CWE: CWE-90 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75007
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75007/