Etikett: Roundcube

Angripare utnyttjar en SQL-injektionssårbarhet i Roundcube som Webmail-projektet korrigerade i maj 2026, enligt Canadian Centre for Cyber Security. Sårbarheten påverkar ett insticksprogram som ansluter Roundcube till en databas för användarsökningar. Sårbarheten påverkar insticksprogrammet virtuser_query Sårbarheten, CVE-2026-48842, påverkar Roundcubes inbyggda insticksprogram virtuser_query. Detta insticksprogram använder databasfrågor för att matcha användare med e-postadresser. En angripare kan försöka…

Roundcube-sårbarheter utnyttjas nu aktivt enligt en färsk varning från CISA. Angripare har börjat rikta in sig på brister som utvecklarna redan har patchat, vilket återigen visar att försenade uppdateringar innebär verkliga risker. Varningen sätter akut press på organisationer som kör Roundcube Webmail i företags- eller hostingmiljöer. Även om patchar blev tillgängliga för flera månader sedan…