CVE-2026-75010 in Roundcube
Tóm tắt
Bởi VulDB • 17/08/2026
Trong Roundcube Webmail trước phiên bản 1.6.18 và các phiên bản nhánh 1.7.x trước 1.7.3, trình điều khiển (driver) modoboa của plugin mật khẩu có thể làm rò rỉ mã thông báo xác thực API Modoboa đến một máy chủ do người dùng kiểm soát thông qua dữ liệu phiên được tạo ra đặc biệt. Vấn đề này chỉ ảnh hưởng đến các bản cài đặt Roundcube sử dụng plugin mật khẩu với trình điều khiển modoboa tương ứng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.