p PatchFirst

CVE-2026-48844

CVE-2026-48844

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1 has insecure code evaluation logic in LDAP the autovalues option that could lead to code injection. (Support for code evaluation has been removed in 1.6.16 and 1.7.1.)

CVSS 7.5 · Élevée · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • webmail

    Versions du logiciel
    • ≥ 1.6.0, < 1.6.16: Concernée (semver)
    • ≥ 1.7.0, < 1.7.1: Concernée (semver)

    Mettez à jour vers 1.6.16; Mettez à jour vers 1.7.1

  • roundcube Debian:12

    Versions du logiciel
    • 1.6.1+dfsg-1
    • 1.6.2+dfsg-1
    • 1.6.3+dfsg-1
    • 1.6.3+dfsg-1~deb12u1
    • 1.6.3+dfsg-2
    • 1.6.4+dfsg-1
    • 1.6.4+dfsg-1~deb12u1
    • 1.6.5+dfsg-1
    • 1.6.5+dfsg-1+deb12u2
    • 1.6.5+dfsg-1+deb12u3
    • 1.6.5+dfsg-1+deb12u4
    • 1.6.5+dfsg-1+deb12u5
    • 1.6.5+dfsg-1+deb12u6
    • 1.6.5+dfsg-1+deb12u7
    • 1.6.5+dfsg-1+deb12u8
    • 1.6.5+dfsg-1~deb12u1
    Plages de versions concernées
    • ECOSYSTEM: < 1.6.5+dfsg-1+deb12u9

    Mettez à jour vers 1.6.5+dfsg-1+deb12u9

  • roundcube Debian:13

    Versions du logiciel
    • 1.6.11+dfsg-1
    • 1.6.12+dfsg-0+deb13u1
    • 1.6.12+dfsg-1
    • 1.6.13+dfsg-0+deb13u1
    • 1.6.13+dfsg-1
    • 1.6.14+dfsg-1
    • 1.6.15+dfsg-0+deb13u1
    • 1.6.15+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.6.16+dfsg-0+deb13u1

    Mettez à jour vers 1.6.16+dfsg-0+deb13u1

  • roundcube Debian:14

    Versions du logiciel
    • 1.6.11+dfsg-1
    • 1.6.12+dfsg-1
    • 1.6.13+dfsg-1
    • 1.6.14+dfsg-1
    • 1.6.15+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.6.16+dfsg-1

    Mettez à jour vers 1.6.16+dfsg-1

  • roundcube Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.1.1+dfsg.1-2
    • 1.1.2+dfsg.1-5
    • 1.1.3+dfsg.1-1
    • 1.1.4+dfsg.1-1
    • 1.2~beta+dfsg.1-0ubuntu1
    • 1.2~beta+dfsg.1-0ubuntu1+esm1
    • 1.2~beta+dfsg.1-0ubuntu1+esm2
    • 1.2~beta+dfsg.1-0ubuntu1+esm3
    • 1.2~beta+dfsg.1-0ubuntu1+esm4
    • 1.2~beta+dfsg.1-0ubuntu1+esm5
    • 1.2~beta+dfsg.1-0ubuntu1+esm6
    • 1.2~beta+dfsg.1-0ubuntu1+esm7
    • 1.2~beta+dfsg.1-0ubuntu1+esm8
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • roundcube Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1.3.0+dfsg.1-1
    • 1.3.1+dfsg.1-1
    • 1.3.3+dfsg.1-1
    • 1.3.3+dfsg.1-2
    • 1.3.6+dfsg.1-1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm2
    • 1.3.6+dfsg.1-1ubuntu0.1~esm3
    • 1.3.6+dfsg.1-1ubuntu0.1~esm4
    • 1.3.6+dfsg.1-1ubuntu0.1~esm5
    • 1.3.6+dfsg.1-1ubuntu0.1~esm6
    • 1.3.6+dfsg.1-1ubuntu0.1~esm7
    • 1.3.6+dfsg.1-1ubuntu0.1~esm8
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • roundcube Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 1.3.8+dfsg.1-2
    • 1.3.10+dfsg.1-1
    • 1.4.1+dfsg.1-2
    • 1.4.2+dfsg.1-1
    • 1.4.2+dfsg.1-2
    • 1.4.3+dfsg.1-1
    • 1.4.3+dfsg.1-1ubuntu0.1~esm1
    • 1.4.3+dfsg.1-1ubuntu0.1~esm2
    • 1.4.3+dfsg.1-1ubuntu0.1~esm3
    • 1.4.3+dfsg.1-1ubuntu0.1~esm4
    • 1.4.3+dfsg.1-1ubuntu0.1~esm5
    • 1.4.3+dfsg.1-1ubuntu0.1~esm6
    • 1.4.3+dfsg.1-1ubuntu0.1~esm7
    • 1.4.3+dfsg.1-1ubuntu0.1~esm8
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • roundcube Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 1.4.11+dfsg.1-4
    • 1.5.0+dfsg.1-2
    • 1.5.0+dfsg.1-2ubuntu0.1~esm1
    • 1.5.0+dfsg.1-2ubuntu0.1~esm2
    • 1.5.0+dfsg.1-2ubuntu0.1~esm3
    • 1.5.0+dfsg.1-2ubuntu0.1~esm4
    • 1.5.0+dfsg.1-2ubuntu0.1~esm5
    • 1.5.0+dfsg.1-2ubuntu0.1~esm6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • roundcube Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 1.6.2+dfsg-1
    • 1.6.4+dfsg-1
    • 1.6.5+dfsg-1
    • 1.6.6+dfsg-1
    • 1.6.6+dfsg-2
    • 1.6.6+dfsg-2ubuntu0.1
    • 1.6.6+dfsg-2ubuntu0.1+esm1
    • 1.6.6+dfsg-2ubuntu0.1+esm2
    • 1.6.6+dfsg-2ubuntu0.1+esm3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • roundcube Ubuntu:25.10

    Versions du logiciel
    • 1.6.10+dfsg-1
    • 1.6.10+dfsg-2
    • 1.6.11+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • roundcube Ubuntu:26.10

    Versions du logiciel
    • 1.6.11+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • roundcube Ubuntu:Pro:26.04:LTS

    Versions du logiciel
    • 1.6.11+dfsg-1
    • 1.6.11+dfsg-1ubuntu0.26.04.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →