В веб-почте Roundcube до версии 1.6.18 и версии 1.7.x до версии 1.7.3 драйвер cmd_learn плагина markasjunk подлежит удаленному выполнению кода с помощью созданных значений замены заполнителей. Эта проблема затрагивает только экземпляры Roundcube, использующие плагин markasjunk с драйвером cmd_learn.
Показать оригинальное описание (EN)
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, the cmd_learn driver of the markasjunk plugin is subject to remote code execution via crafted placeholder replacement values. This issue only affects Roundcube instances using the markasjunk plugin with its cmd_learn driver.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Roundcube Webmail
cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*
|
1.6.0
|
1.6.18
|
|
Roundcube Webmail
cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*
|
1.7.0
|
1.7.3
|
Ссылки 6
https://github.com/roundcube/roundcubemail/commit/14044f843cfacbe78b042f659e379…
cve@mitre.org
https://github.com/roundcube/roundcubemail/commit/495d211638f222336b20f4744545c…
cve@mitre.org
https://github.com/roundcube/roundcubemail/commit/b8f90e28a46d42e79a69568cba897…
cve@mitre.org
https://github.com/roundcube/roundcubemail/releases/tag/1.6.18
cve@mitre.org
https://github.com/roundcube/roundcubemail/releases/tag/1.7.3
cve@mitre.org
https://roundcube.net/news/2026/08/09/security-updates-1.6.18-and-1.7.3
cve@mitre.org