Pre-authentication

LONDON (IT BOLTWISE) – Das kanadische Cyber-Sicherheitszentrum warnt vor einer bereits gepatchten Schwachstelle in Roundcube Webmail, die aktiv im Internet ausgenutzt wird. Betroffen ist CVE-2026-48842 mit einem CVSS-Score von 8,1 und einem Angriff ohne vorherige Authentifizierung über den virtuser_query-Plugin. Die Lücke erlaubt eine SQL-Injection über einen preg_replace()-Escape-Bypass und kann so E-Mail-Zugangsdaten sowie gespeicherte Nachrichten gefährden. […]