p PatchFirst

CVE-2026-48845

CVE-2026-48845

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Roundcube Webmail 1.6.x between 1.6.14 and 1.6.16 and 1.7.x before 1.7.1, remote image blocking was not honored for URLs pointing to local/private destinations, which may lead to information disclosure or privilege escalation via a text/html email message.

CVSS 6.5 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • webmail

    Versiones
    • ≥ 1.6.14, < 1.6.16: Afectada (semver)
    • ≥ 1.7.0, < 1.7.1: Afectada (semver)

    Actualiza a 1.6.16; Actualiza a 1.7.1

  • roundcube Debian:12

    Versiones
    • 1.6.1+dfsg-1
    • 1.6.2+dfsg-1
    • 1.6.3+dfsg-1
    • 1.6.3+dfsg-1~deb12u1
    • 1.6.3+dfsg-2
    • 1.6.4+dfsg-1
    • 1.6.4+dfsg-1~deb12u1
    • 1.6.5+dfsg-1
    • 1.6.5+dfsg-1+deb12u2
    • 1.6.5+dfsg-1+deb12u3
    • 1.6.5+dfsg-1+deb12u4
    • 1.6.5+dfsg-1+deb12u5
    • 1.6.5+dfsg-1+deb12u6
    • 1.6.5+dfsg-1+deb12u7
    • 1.6.5+dfsg-1+deb12u8
    • 1.6.5+dfsg-1~deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.5+dfsg-1+deb12u9

    Actualiza a 1.6.5+dfsg-1+deb12u9

  • roundcube Debian:13

    Versiones
    • 1.6.11+dfsg-1
    • 1.6.12+dfsg-0+deb13u1
    • 1.6.12+dfsg-1
    • 1.6.13+dfsg-0+deb13u1
    • 1.6.13+dfsg-1
    • 1.6.14+dfsg-1
    • 1.6.15+dfsg-0+deb13u1
    • 1.6.15+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.16+dfsg-0+deb13u1

    Actualiza a 1.6.16+dfsg-0+deb13u1

  • roundcube Debian:14

    Versiones
    • 1.6.11+dfsg-1
    • 1.6.12+dfsg-1
    • 1.6.13+dfsg-1
    • 1.6.14+dfsg-1
    • 1.6.15+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.16+dfsg-1

    Actualiza a 1.6.16+dfsg-1

  • roundcube Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.1.1+dfsg.1-2
    • 1.1.2+dfsg.1-5
    • 1.1.3+dfsg.1-1
    • 1.1.4+dfsg.1-1
    • 1.2~beta+dfsg.1-0ubuntu1
    • 1.2~beta+dfsg.1-0ubuntu1+esm1
    • 1.2~beta+dfsg.1-0ubuntu1+esm2
    • 1.2~beta+dfsg.1-0ubuntu1+esm3
    • 1.2~beta+dfsg.1-0ubuntu1+esm4
    • 1.2~beta+dfsg.1-0ubuntu1+esm5
    • 1.2~beta+dfsg.1-0ubuntu1+esm6
    • 1.2~beta+dfsg.1-0ubuntu1+esm7
    • 1.2~beta+dfsg.1-0ubuntu1+esm8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.3.0+dfsg.1-1
    • 1.3.1+dfsg.1-1
    • 1.3.3+dfsg.1-1
    • 1.3.3+dfsg.1-2
    • 1.3.6+dfsg.1-1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm2
    • 1.3.6+dfsg.1-1ubuntu0.1~esm3
    • 1.3.6+dfsg.1-1ubuntu0.1~esm4
    • 1.3.6+dfsg.1-1ubuntu0.1~esm5
    • 1.3.6+dfsg.1-1ubuntu0.1~esm6
    • 1.3.6+dfsg.1-1ubuntu0.1~esm7
    • 1.3.6+dfsg.1-1ubuntu0.1~esm8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.3.8+dfsg.1-2
    • 1.3.10+dfsg.1-1
    • 1.4.1+dfsg.1-2
    • 1.4.2+dfsg.1-1
    • 1.4.2+dfsg.1-2
    • 1.4.3+dfsg.1-1
    • 1.4.3+dfsg.1-1ubuntu0.1~esm1
    • 1.4.3+dfsg.1-1ubuntu0.1~esm2
    • 1.4.3+dfsg.1-1ubuntu0.1~esm3
    • 1.4.3+dfsg.1-1ubuntu0.1~esm4
    • 1.4.3+dfsg.1-1ubuntu0.1~esm5
    • 1.4.3+dfsg.1-1ubuntu0.1~esm6
    • 1.4.3+dfsg.1-1ubuntu0.1~esm7
    • 1.4.3+dfsg.1-1ubuntu0.1~esm8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.4.11+dfsg.1-4
    • 1.5.0+dfsg.1-2
    • 1.5.0+dfsg.1-2ubuntu0.1~esm1
    • 1.5.0+dfsg.1-2ubuntu0.1~esm2
    • 1.5.0+dfsg.1-2ubuntu0.1~esm3
    • 1.5.0+dfsg.1-2ubuntu0.1~esm4
    • 1.5.0+dfsg.1-2ubuntu0.1~esm5
    • 1.5.0+dfsg.1-2ubuntu0.1~esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:Pro:24.04:LTS

    Versiones
    • 1.6.2+dfsg-1
    • 1.6.4+dfsg-1
    • 1.6.5+dfsg-1
    • 1.6.6+dfsg-1
    • 1.6.6+dfsg-2
    • 1.6.6+dfsg-2ubuntu0.1
    • 1.6.6+dfsg-2ubuntu0.1+esm1
    • 1.6.6+dfsg-2ubuntu0.1+esm2
    • 1.6.6+dfsg-2ubuntu0.1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:25.10

    Versiones
    • 1.6.10+dfsg-1
    • 1.6.10+dfsg-2
    • 1.6.11+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:26.10

    Versiones
    • 1.6.11+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • roundcube Ubuntu:Pro:26.04:LTS

    Versiones
    • 1.6.11+dfsg-1
    • 1.6.11+dfsg-1ubuntu0.26.04.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →