High WID-SEC-2026-4533 1 CVE

Roundcube: Schwachstelle ermöglicht Manipulation von Dateien

Published Nov 11, 2026 · Updated Nov 11, 2026 · de

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um Dateien zu manipulieren oder Informationen offenzulegen.

Product

Roundcube ist ein Open-Source Webmailsystem, basierend auf PHP.

Vulnerabilities 1

Medium 6.8

CVE-2026-126813

Roundcube Webmail before 1.6.21 and 1.7.6 IMAP Command Injection via _uid

Roundcube Webmail before 1.6.21 and 1.7.x before 1.7.6 contains an IMAP command injection vulnerability that allows attackers to inject commands via CRLF in the _uid parameter when messages_cache is enabled. Attackers can lure logged-in victims into opening c…

Roundcube Webmail roundcube Ubuntu

Nov 11, 2026

Revision history

2026-11-11 #1
Initiale Fassung

References

Roundcube Security updates 1.6.21 and 1.7.6 vom 2026-11-11
https://roundcube.net/news/2026/11/09/security-updates-1.6.21-and-1.7.6
GitHub Security Advisory GHSA-vch9-h7xh-rp47 vom 2026-11-11
https://github.com/advisories/GHSA-vch9-h7xh-rp47