PT-2026-29980 · Roundcube+1 · Roundcube Webmail+1

Y0Us · Publicado 2026-03-17 · Atualizado 2026-05-07 · CVE-2026-35541

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.2

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Roundcube Webmail versões anteriores a 1.5.14 e anteriores a 1.6.14

Description Uma falha existe no Roundcube Webmail onde uma comparação incorreta de senha dentro do plugin de senha pode causar confusão de tipo. Isso pode permitir uma alteração de senha sem o conhecimento da senha original.

Recommendations Atualize o Roundcube Webmail para a versão 1.5.14 ou posterior. Atualize o Roundcube Webmail para a versão 1.6.14 ou posterior.

Correção

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2026-06303

CVE-2026-35541

GHSA-46PV-MJ2G-93GH

Produtos afetados

Red Os

Roundcube Webmail

Referências · 20

• https://github.com/roundcube/roundcubemail/commit/2e6a99b2a38110907ea8d3be8e59ec3d5802c394 · Correção
• https://github.com/roundcube/roundcubemail/commit/6fa2bddc59b9c9fd31cad4a9e2954a208d793dce · Correção
• https://github.com/roundcube/roundcubemail/commit/6a275676a8043083c05c961914d830b79e2490d4 · Correção
• https://github.com/roundcube/roundcubemail/releases/tag/1.5.14 · Nota
• https://github.com/roundcube/roundcubemail/releases/tag/1.7-rc5 · Nota
• https://github.com/roundcube/roundcubemail/releases/tag/1.6.14 · Nota
• https://github.com/roundcube/roundcubemail · Nota
• https://cve.org/CVERecord?id=CVE-2026-35541 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-roundcubemail-cve-2026-35541-7.3 · Nota
• https://twitter.com/CVEnew/status/2040128732627619990 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35541 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-35541 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-46pv-mj2g-93gh · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-35541 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-roundcubemail-cve-2026-35541-8.0 · Nota