Stikkord: Roundcube

Angripere utnytter en SQL-injeksjonssårbarhet i Roundcube som Webmail-prosjektet rettet i mai 2026, ifølge Canadian Centre for Cyber Security. Sårbarheten påvirker et programtillegg som kobler Roundcube til en database for brukeroppslag. Sårbarheten påvirker virtuser_query-programtillegget Sårbarheten, CVE-2026-48842, påvirker Roundcubes innebygde virtuser_query-programtillegg. Dette programtillegget bruker databasespørringer for å koble brukere til e-postadresser. En angriper kan forsøke å utnytte…

Roundcube-sårbarheter utnyttes nå aktivt, ifølge en nylig advarsel fra CISA. Angripere har begynt å rette seg mot feil som utviklerne allerede har tettet, noe som igjen viser at forsinkede oppdateringer skaper reell risiko. Advarselen legger et akutt press på organisasjoner som kjører Roundcube Webmail i bedrifts- eller hostingmiljøer. Selv om oppdateringer ble gjort tilgjengelige for…