CVE-2026-75002

7.1 Élevée

Publiée le 17/08/2026 à 15:16 · Modifiée le 08/09/2026 à 20:59 · Analysée par le NVD · Source : cve@mitre.org

Description

In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, mail search and LITERAL+ byte-count desynchronization could lead to information disclosure or privilege escalation via IMAP command injection.

Traduire en français

Produits concernés

Roundcube Webmail

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.1 Élevée	cve@mitre.org	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L`

Faiblesses (CWE)

CWE-77

Références

https://github.com/roundcube/roundcubemail/commit/404d43f1b0125319c3cf8c9e3df39074c0cb80ad Patch
https://github.com/roundcube/roundcubemail/commit/73233abe581b3b31cefd00041c7086c40e1793ea Patch
https://github.com/roundcube/roundcubemail/releases/tag/1.6.18 Release Notes
https://github.com/roundcube/roundcubemail/releases/tag/1.7.3 Release Notes
https://roundcube.net/news/2026/08/09/security-updates-1.6.18-and-1.7.3 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories