Vulnérabilité

Multiples vulnérabilités dans Roundcube Webmail (19 octobre 2026)

CERT-FR Avis · 19 octobre 2026 à 02 h 00 · Gravité info

De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).