p PatchFirst

CVE-2026-114720

CVE-2026-114720

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by an IMAP command injection vulnerability. A remote authenticated attacker can exploit this via CRLF sequences injected into the _flag parameter of the mail/mark action to execute arbitrary IMAP commands. Upstream fixed this in the commit “Fix IMAP command injection via CRLF in `_flag` parameter of mail/mark action”, which rejects flags containing control, whitespace and IMAP-special characters.

CVSS 7.1 · Alta · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • webmail

    Versiones
    • ≥ 1.6.0, < 1.6.20: Afectada (semver)
    • ≥ 1.7.0, < 1.7.5: Afectada (semver)

    Actualiza a 1.6.20; Actualiza a 1.7.5

  • roundcube Debian:12

    Versiones
    • 1.6.1+dfsg-1
    • 1.6.10+dfsg-1
    • 1.6.10+dfsg-2
    • 1.6.11+dfsg-1
    • 1.6.12+dfsg-1
    • 1.6.13+dfsg-1
    • 1.6.14+dfsg-1
    • 1.6.15+dfsg-1
    • 1.6.16+dfsg-1
    • 1.6.17+dfsg-1
    • 1.6.18+dfsg-1
    • 1.6.19+dfsg-1
    • 1.6.2+dfsg-1
    • 1.6.20+dfsg-1
    • 1.6.3+dfsg-1
    • 1.6.3+dfsg-1~deb12u1
    • 1.6.3+dfsg-2
    • 1.6.4+dfsg-1
    • 1.6.4+dfsg-1~deb12u1
    • 1.6.5+dfsg-1
    • 1.6.5+dfsg-1+deb12u10
    • 1.6.5+dfsg-1+deb12u11
    • 1.6.5+dfsg-1+deb12u12
    • 1.6.5+dfsg-1+deb12u2
    • 1.6.5+dfsg-1+deb12u3
    • 1.6.5+dfsg-1+deb12u4
    • 1.6.5+dfsg-1+deb12u5
    • 1.6.5+dfsg-1+deb12u6
    • 1.6.5+dfsg-1+deb12u7
    • 1.6.5+dfsg-1+deb12u8
    • 1.6.5+dfsg-1+deb12u9
    • 1.6.5+dfsg-1~deb12u1
    • 1.6.6+dfsg-1
    • 1.6.6+dfsg-2
    • 1.6.7+dfsg-1
    • 1.6.8+dfsg-1
    • 1.6.8+dfsg-2
    • 1.6.9+dfsg-1
    • 1.6.9+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Debian:13

    Versiones
    • 1.6.11+dfsg-1
    • 1.6.12+dfsg-0+deb13u1
    • 1.6.12+dfsg-1
    • 1.6.13+dfsg-0+deb13u1
    • 1.6.13+dfsg-1
    • 1.6.14+dfsg-1
    • 1.6.15+dfsg-0+deb13u1
    • 1.6.15+dfsg-1
    • 1.6.16+dfsg-0+deb13u1
    • 1.6.16+dfsg-1
    • 1.6.17+dfsg-0+deb13u1
    • 1.6.17+dfsg-1
    • 1.6.18+dfsg-0+deb13u1
    • 1.6.18+dfsg-1
    • 1.6.19+dfsg-0+deb13u1
    • 1.6.19+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.20+dfsg-0+deb13u1

    Actualiza a 1.6.20+dfsg-0+deb13u1

  • roundcube Debian:14

    Versiones
    • 1.6.11+dfsg-1
    • 1.6.12+dfsg-1
    • 1.6.13+dfsg-1
    • 1.6.14+dfsg-1
    • 1.6.15+dfsg-1
    • 1.6.16+dfsg-1
    • 1.6.17+dfsg-1
    • 1.6.18+dfsg-1
    • 1.6.19+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.20+dfsg-1

    Actualiza a 1.6.20+dfsg-1

  • roundcube Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.1.1+dfsg.1-2
    • 1.1.2+dfsg.1-5
    • 1.1.3+dfsg.1-1
    • 1.1.4+dfsg.1-1
    • 1.2~beta+dfsg.1-0ubuntu1
    • 1.2~beta+dfsg.1-0ubuntu1+esm1
    • 1.2~beta+dfsg.1-0ubuntu1+esm2
    • 1.2~beta+dfsg.1-0ubuntu1+esm3
    • 1.2~beta+dfsg.1-0ubuntu1+esm4
    • 1.2~beta+dfsg.1-0ubuntu1+esm5
    • 1.2~beta+dfsg.1-0ubuntu1+esm6
    • 1.2~beta+dfsg.1-0ubuntu1+esm7
    • 1.2~beta+dfsg.1-0ubuntu1+esm8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.3.0+dfsg.1-1
    • 1.3.1+dfsg.1-1
    • 1.3.3+dfsg.1-1
    • 1.3.3+dfsg.1-2
    • 1.3.6+dfsg.1-1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm2
    • 1.3.6+dfsg.1-1ubuntu0.1~esm3
    • 1.3.6+dfsg.1-1ubuntu0.1~esm4
    • 1.3.6+dfsg.1-1ubuntu0.1~esm5
    • 1.3.6+dfsg.1-1ubuntu0.1~esm6
    • 1.3.6+dfsg.1-1ubuntu0.1~esm7
    • 1.3.6+dfsg.1-1ubuntu0.1~esm8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.3.8+dfsg.1-2
    • 1.3.10+dfsg.1-1
    • 1.4.1+dfsg.1-2
    • 1.4.2+dfsg.1-1
    • 1.4.2+dfsg.1-2
    • 1.4.3+dfsg.1-1
    • 1.4.3+dfsg.1-1ubuntu0.1~esm1
    • 1.4.3+dfsg.1-1ubuntu0.1~esm2
    • 1.4.3+dfsg.1-1ubuntu0.1~esm3
    • 1.4.3+dfsg.1-1ubuntu0.1~esm4
    • 1.4.3+dfsg.1-1ubuntu0.1~esm5
    • 1.4.3+dfsg.1-1ubuntu0.1~esm6
    • 1.4.3+dfsg.1-1ubuntu0.1~esm7
    • 1.4.3+dfsg.1-1ubuntu0.1~esm8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.4.11+dfsg.1-4
    • 1.5.0+dfsg.1-2
    • 1.5.0+dfsg.1-2ubuntu0.1~esm1
    • 1.5.0+dfsg.1-2ubuntu0.1~esm2
    • 1.5.0+dfsg.1-2ubuntu0.1~esm3
    • 1.5.0+dfsg.1-2ubuntu0.1~esm4
    • 1.5.0+dfsg.1-2ubuntu0.1~esm5
    • 1.5.0+dfsg.1-2ubuntu0.1~esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:Pro:24.04:LTS

    Versiones
    • 1.6.2+dfsg-1
    • 1.6.4+dfsg-1
    • 1.6.5+dfsg-1
    • 1.6.6+dfsg-1
    • 1.6.6+dfsg-2
    • 1.6.6+dfsg-2ubuntu0.1
    • 1.6.6+dfsg-2ubuntu0.1+esm1
    • 1.6.6+dfsg-2ubuntu0.1+esm2
    • 1.6.6+dfsg-2ubuntu0.1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:26.10

    Versiones
    • 1.6.11+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:Pro:26.04:LTS

    Versiones
    • 1.6.11+dfsg-1
    • 1.6.11+dfsg-1ubuntu0.26.04.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →