CVE-2026-26079
CVE-2026-26079
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13 allows Cascading Style Sheets (CSS) injection, e.g., because comments are mishandled.
CVSS 4.7 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
webmail
- Softwareversionen
- ≥ 0, < 1.5.13: Betroffen (semver)
- ≥ 1.6.0, < 1.6.13: Betroffen (semver)
Auf 1.5.13 aktualisieren; Auf 1.6.13 aktualisieren
roundcube Debian:12
- Softwareversionen
- 1.6.1+dfsg-1
- 1.6.2+dfsg-1
- 1.6.3+dfsg-1
- 1.6.3+dfsg-1~deb12u1
- 1.6.3+dfsg-2
- 1.6.4+dfsg-1
- 1.6.4+dfsg-1~deb12u1
- 1.6.5+dfsg-1
- 1.6.5+dfsg-1+deb12u2
- 1.6.5+dfsg-1+deb12u3
- 1.6.5+dfsg-1+deb12u4
- 1.6.5+dfsg-1+deb12u5
- 1.6.5+dfsg-1+deb12u6
- 1.6.5+dfsg-1~deb12u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.5+dfsg-1+deb12u7
Auf 1.6.5+dfsg-1+deb12u7 aktualisieren
roundcube Debian:13
- Softwareversionen
- 1.6.11+dfsg-1
- 1.6.12+dfsg-0+deb13u1
- 1.6.12+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.13+dfsg-0+deb13u1
Auf 1.6.13+dfsg-0+deb13u1 aktualisieren
roundcube Debian:14
- Softwareversionen
- 1.6.11+dfsg-1
- 1.6.12+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.13+dfsg-1
Auf 1.6.13+dfsg-1 aktualisieren
roundcube Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.1.1+dfsg.1-2
- 1.1.2+dfsg.1-5
- 1.1.3+dfsg.1-1
- 1.1.4+dfsg.1-1
- 1.2~beta+dfsg.1-0ubuntu1
- 1.2~beta+dfsg.1-0ubuntu1+esm1
- 1.2~beta+dfsg.1-0ubuntu1+esm2
- 1.2~beta+dfsg.1-0ubuntu1+esm3
- 1.2~beta+dfsg.1-0ubuntu1+esm4
- 1.2~beta+dfsg.1-0ubuntu1+esm5
- 1.2~beta+dfsg.1-0ubuntu1+esm6
- 1.2~beta+dfsg.1-0ubuntu1+esm7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2~beta+dfsg.1-0ubuntu1+esm8
Auf 1.2~beta+dfsg.1-0ubuntu1+esm8 aktualisieren
roundcube Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.3.0+dfsg.1-1
- 1.3.1+dfsg.1-1
- 1.3.3+dfsg.1-1
- 1.3.3+dfsg.1-2
- 1.3.6+dfsg.1-1
- 1.3.6+dfsg.1-1ubuntu0.1~esm1
- 1.3.6+dfsg.1-1ubuntu0.1~esm2
- 1.3.6+dfsg.1-1ubuntu0.1~esm3
- 1.3.6+dfsg.1-1ubuntu0.1~esm4
- 1.3.6+dfsg.1-1ubuntu0.1~esm5
- 1.3.6+dfsg.1-1ubuntu0.1~esm6
- 1.3.6+dfsg.1-1ubuntu0.1~esm7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.6+dfsg.1-1ubuntu0.1~esm8
Auf 1.3.6+dfsg.1-1ubuntu0.1~esm8 aktualisieren
roundcube Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.3.8+dfsg.1-2
- 1.3.10+dfsg.1-1
- 1.4.1+dfsg.1-2
- 1.4.2+dfsg.1-1
- 1.4.2+dfsg.1-2
- 1.4.3+dfsg.1-1
- 1.4.3+dfsg.1-1ubuntu0.1~esm1
- 1.4.3+dfsg.1-1ubuntu0.1~esm2
- 1.4.3+dfsg.1-1ubuntu0.1~esm3
- 1.4.3+dfsg.1-1ubuntu0.1~esm4
- 1.4.3+dfsg.1-1ubuntu0.1~esm5
- 1.4.3+dfsg.1-1ubuntu0.1~esm6
- 1.4.3+dfsg.1-1ubuntu0.1~esm7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.3+dfsg.1-1ubuntu0.1~esm8
Auf 1.4.3+dfsg.1-1ubuntu0.1~esm8 aktualisieren
roundcube Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 1.4.11+dfsg.1-4
- 1.5.0+dfsg.1-2
- 1.5.0+dfsg.1-2ubuntu0.1~esm1
- 1.5.0+dfsg.1-2ubuntu0.1~esm2
- 1.5.0+dfsg.1-2ubuntu0.1~esm3
- 1.5.0+dfsg.1-2ubuntu0.1~esm4
- 1.5.0+dfsg.1-2ubuntu0.1~esm5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.0+dfsg.1-2ubuntu0.1~esm6
Auf 1.5.0+dfsg.1-2ubuntu0.1~esm6 aktualisieren
roundcube Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 1.6.2+dfsg-1
- 1.6.4+dfsg-1
- 1.6.5+dfsg-1
- 1.6.6+dfsg-1
- 1.6.6+dfsg-2
- 1.6.6+dfsg-2ubuntu0.1
- 1.6.6+dfsg-2ubuntu0.1+esm1
- 1.6.6+dfsg-2ubuntu0.1+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.6+dfsg-2ubuntu0.1+esm3
Auf 1.6.6+dfsg-2ubuntu0.1+esm3 aktualisieren
roundcube Ubuntu:25.10
- Softwareversionen
- 1.6.10+dfsg-1
- 1.6.10+dfsg-2
- 1.6.11+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
roundcube Ubuntu:26.10
- Softwareversionen
- 1.6.11+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
roundcube Ubuntu:Pro:26.04:LTS
- Softwareversionen
- 1.6.11+dfsg-1
- 1.6.11+dfsg-1ubuntu0.26.04.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://roundcube.net/news/2026/02/08/security-updates-1.6.13-and-1.5.13
- https://github.com/roundcube/roundcubemail/releases/tag/1.6.13
- https://github.com/roundcube/roundcubemail/commit/1f4c3a5af5033747f9685a8a395dbd8228d19816
- https://github.com/roundcube/roundcubemail/commit/2b5625f1d2ef7e050fd1ae481b2a52dc35466447
- https://github.com/roundcube/roundcubemail/commit/53d75d5dfebef235a344d476b900c20c12d52b01
- https://github.com/roundcube/roundcubemail/releases/tag/1.5.13
- https://github.com/roundcube/roundcubemail/commit/bf89cbaa5897d8ad62e8057d9a3f6babb90b7954
- https://github.com/roundcube/roundcubemail/commit/5a3315cce587e0be58335d11ff9a5571c90494a5
- https://github.com/roundcube/roundcubemail/commit/c15f5dbf093a497e19a749b20e7f8fb5a9c24cde
- https://nvd.nist.gov/vuln/detail/CVE-2026-26079