HIGH CERTFR-2026-AVI-1340

Multiples vulnérabilités dans Roundcube Webmail

Publié le 19/10/2026 Source : CERT-FR

Description

De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

Impacts

Injection de code indirecte à distance (XSS)
Injection de requêtes illégitimes par rebond (CSRF)
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Contournement de la politique de sécurité

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Produits affectés (1)

Roundcube Webmail

Versions affectées : Roundcube Webmail versions 1.7.x antérieures à 1.7.5
Roundcube Webmail versions antérieures 1.6.20

Informations

Sévérité: HIGH
Indicateurs de risque: ? Exploit actif ? PoC public ✗ CISA KEV ✓ Patch disponible ? Contournement
Source: CERT-FR CERTFR-2026-AVI-1340
Lien externe: Voir la source ↗
Publié le: 19/10/2026
Mis à jour officiellement: 19/10/2026
Ajouté à OpenVOC: 19/10/2026 18:00
Dernière modification: 20/10/2026 21:39

Connectez-vous pour savoir si vos actifs sont concernés et recevoir les notifications de votre groupe.