BDU:2026-07651

Опубликовано: 24 мая 2026

Источник: fstec

CVSS3: 4.4

CVSS2: 3.6

EPSS Низкий

Описание

Уязвимость почтового клиента RoundCube Webmail связана с непринятия мер по защите структуры веб-страницы при обработке поля темы в восстановленном значении черновика. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки (XSS)

Вендор

Сообщество свободного программного обеспечения

The RoundCube Team

Наименование ПО

Debian GNU/Linux

RoundCube Webmail

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

13 (Debian GNU/Linux)

от 1.6 до 1.6.16 (RoundCube Webmail)

от 1.7 до 1.7.1 (RoundCube Webmail)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для RoundCube Webmail:

https://roundcube.net/news/2026/05/24/security-updates-1.6.16-and-1.7.1

https://github.com/roundcube/roundcubemail/commit/a21519187873ce962db029b6ff68e47bd7f3fd8a

https://github.com/roundcube/roundcubemail/commit/189d30a4890319cd687df959ca9f768a3a613d61

https://github.com/roundcube/roundcubemail/releases/tag/1.6.16

https://github.com/roundcube/roundcubemail/releases/tag/1.7.1

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-48849

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-48849
CVE

EPSS

Процентиль: 15%

0.00239

Низкий

4.4 Medium

CVSS3

3.6 Low

CVSS2

Связанные уязвимости

CVE-2026-48849

CVSS3: 4.4

ubuntu

2 месяца назад

In Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1, an unsanitized subject field in the draft restored value could lead to stored XSS/HTML/CSS injection on shared mailboxes.

CVE-2026-48849

CVSS3: 4.4

nvd

2 месяца назад

In Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1, an unsanitized subject field in the draft restored value could lead to stored XSS/HTML/CSS injection on shared mailboxes.

CVE-2026-48849

CVSS3: 4.4

debian

2 месяца назад

In Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1, an un ...

GHSA-2m7q-4j9m-89vh

CVSS3: 4.4

github

2 месяца назад

In Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1, an unsanitized subject field in the draft restored value could lead to stored XSS/HTML/CSS injection on shared mailboxes.

openSUSE-SU-2026:20852-1

suse-cvrf

2 месяца назад

Security update for roundcubemail

EPSS

Процентиль: 15%

0.00239

Низкий

4.4 Medium

CVSS3

3.6 Low

CVSS2