PT-2026-7485 · Roundcube+3 · Roundcube Webmail+3

Nullcathedral · Publicado 2026-02-11 · Atualizado 2026-05-08 · CVE-2026-26079

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Roundcube Webmail versões anteriores a 1.5.13 Roundcube Webmail versões anteriores a 1.6.13

Descrição O aplicativo de webmail permite injeção de Folhas de Estilo em Cascata (CSS) devido ao tratamento inadequado de comentários. Isso pode potencialmente levar a modificações na interface do webmail.

Recomendações Atualize o Roundcube Webmail para a versão 1.5.13 ou posterior. Atualize o Roundcube Webmail para a versão 1.6.13 ou posterior.

Correção

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

BDU:2026-07200

CVE-2026-26079

MGASA-2026-0065

OPENSUSE-SU-2026:20323-1

USN-8223-1

Produtos afetados

Linuxmint

Red Os

Roundcube Webmail

Ubuntu

Referências · 45

• https://github.com/roundcube/roundcubemail/commit/5a3315cce587e0be58335d11ff9a5571c90494a5 · Nota
• https://github.com/roundcube/roundcubemail/commit/bf89cbaa5897d8ad62e8057d9a3f6babb90b7954 · Nota
• https://github.com/roundcube/roundcubemail/commit/1f4c3a5af5033747f9685a8a395dbd8228d19816 · Nota
• https://github.com/roundcube/roundcubemail/commit/2b5625f1d2ef7e050fd1ae481b2a52dc35466447 · Nota
• https://github.com/roundcube/roundcubemail/releases/tag/1.5.13 · Nota
• https://github.com/roundcube/roundcubemail/commit/c15f5dbf093a497e19a749b20e7f8fb5a9c24cde · Nota
• https://github.com/roundcube/roundcubemail/releases/tag/1.6.13 · Nota
• https://github.com/roundcube/roundcubemail/commit/53d75d5dfebef235a344d476b900c20c12d52b01 · Nota
• https://github.com/roundcube/roundcubemail/releases/tag/1.6.14 · Nota
• https://bdu.fstec.ru/vul/2026-07200 · Nota de Segurança
• https://bugzilla.suse.com/1258052 · Nota
• https://osv.dev/vulnerability/CVE-2026-26079 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-68461 · Nota
• https://ubuntu.com/security/notices/USN-8223-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-26079 · Aviso do Fabricante