Angripere utnytter en SQL-injeksjonssårbarhet i Roundcube som Webmail-prosjektet rettet i mai 2026, ifølge Canadian Centre for Cyber Security. Sårbarheten påvirker et programtillegg som kobler Roundcube til en database for brukeroppslag.
Sårbarheten påvirker virtuser_query-programtillegget
Sårbarheten, CVE-2026-48842, påvirker Roundcubes innebygde virtuser_query-programtillegg. Dette programtillegget bruker databasespørringer for å koble brukere til e-postadresser.
En angriper kan forsøke å utnytte sårbarheten før innlogging. Et vellykket angrep kan gjøre det mulig å kjøre skadelige databasekommandoer, omgå autentisering og få tilgang til data i Roundcube-databasen. Utnyttelsen er kompleks, men den krever ikke at en bruker klikker på en lenke eller utfører en annen handling.
Roundcube lanserte rettelser i versjonene 1.6.16 og 1.7.1 og oppfordret administratorer til å oppdatere serverne sine.
Det kanadiske cybersenteret advarer om angrep
I september oppdaterte Canadian Centre for Cyber Security sitt tidligere sikkerhetsvarsel. Det sa at rapportering fra åpne kilder viste at angripere utnyttet CVE-2026-48842 aktivt.
Sikkerhetsvarselet identifiserte ikke angriperne eller beskrev hvor mange servere de hadde kompromittert. Det oppfordret administratorer til å sikre berørte installasjoner.
Shadowserver sporer mer enn 523 000 Roundcube-instanser som er eksponert mot internett. Dette tallet representerer synlige installasjoner, ikke antallet som er sårbare for akkurat denne sikkerhetsfeilen. Tilgjengelige data viser ikke hvor mange som har fått rettelsen.
Administratorer kan oppdatere eller deaktivere programtillegget
Administratorer bør oppdatere Roundcube til en rettet versjon. Hvis de ikke kan oppgradere umiddelbart, kan de deaktivere eller fjerne virtuser_query-programtillegget for å stenge denne angrepsveien.
Denne advarselen om SQL-injeksjon i Roundcube følger flere andre tilfeller der angripere har utnyttet sårbarheter i Webmail. Tidligere i 2026 markerte CISA to separate Roundcube-sårbarheter som aktivt utnyttet.
0 responses to “Hackere utnytter kritisk SQL-injeksjonssårbarhet i Roundcube”