CSIRT Toscana Vulnerabilità in Roundcube Webmail (AL03/260526/CSIRT-ITA)
Data:
30 Settembre 2026
Impatto Sistemico
Alto (73.2)
Sintesi
Aggiornamenti di sicurezza sanano 8 vulnerabilità, di cui 4 con gravità “alta” in Roundcube Webmail, noto gestore di posta elettronica open source.
Tipologia
- Remote Code Execution
- Privilege Escalation
- Security Restrictions Bypass
Prodotti e versioni affette
Roundcube Webmail
- 1.7.x, versioni precedenti alla 1.7.1
- 1.6.x, versioni precedenti alla 1.6.16
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nel bollettino di sicurezza riportato nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
Riferimenti
- https://github.com/roundcube/roundcubemail/releases/tag/1.6.16
- https://github.com/roundcube/roundcubemail/releases/tag/1.7.1
- https://roundcube.net/news/2026/05/24/security-updates-1.6.16-and-1.7.1
CVE
| CVE-ID | |||
|---|---|---|---|
| CVE-2026-48842 | CVE-2026-48848 | CVE-2026-48844 | CVE-2026-48843 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 26-05-2026 | 26/05/2026 |
| 1.1 | Aggiornata sezione “CVE” per rilevato sfruttamento in rete della CVE-2026-48842 | 28/09/2026 |
| 1.2 | Aggiornata sezione “CVE” con presenza PoC per la CVE-2026-48842 | 30/09/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
30 Settembre 2026, 15:00