NewsCERT-FR (ANSSI)

    Multiples vulnérabilités dans Roundcube Webmail (19 octobre 2026)

    De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

    More on vulnérabilités

    Other news entries

    Source: https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1340/

    ID