PT-2025-51990 · Roundcube+2 · Roundcube Webmail+2

Valentin T · Publicado 2025-12-13 · Atualizado 2026-04-01 · CVE-2025-68460

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Roundcube anteriores à 1.5.12 Versões do Roundcube anteriores à 1.6.12

Descrição Existe uma falha de divulgação de informações no componente de sanitização de estilos HTML do Roundcube Webmail. Essa falha pode permitir a divulgação de informações.

Recomendações Atualize o Roundcube para a versão 1.5.12 ou posterior. Atualize o Roundcube para a versão 1.6.12 ou posterior.

Correção

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

BDU:2025-16316

CVE-2025-68460

DLA-4415-1

DSA-6087-1

MGASA-2025-0332

OPENSUSE-SU-2026:20323-1

Produtos afetados

Debian

Red Os

Roundcube Webmail

Referências · 39

• https://github.com/roundcube/roundcubemail/commit/08de250fba731b634bed188bbe18d2f6ef3c7571 · Correção
• https://github.com/roundcube/roundcubemail/releases/tag/1.6.12 · Nota
• https://bugzilla.suse.com/1255308 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-68460 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-26079 · Nota
• https://twitter.com/VulmonFeeds/status/2001580310987698213 · Publicação no Twitter
• https://twitter.com/Cezar_H_Linux/status/2004254068286636051 · Publicação no Twitter
• https://twitter.com/oss_security/status/2005139921682718792 · Publicação no Twitter
• https://bugzilla.suse.com/1255306 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-roundcubemail-cve-2025-68460-7.3 · Nota
• https://osv.dev/vulnerability/MGASA-2025-0332 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:20323-1 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-roundcubemail-cve-2025-68460-8.0 · Nota
• https://suse.com/security/cve/CVE-2025-68460 · Nota
• https://bugzilla.suse.com/1258052 · Nota