Kanadyjskie Centrum ds. Cyberbezpieczeństwa ostrzega przed aktywnie wykorzystywaną luką CVE-2026-48842 w webmailu Roundcube, która pozwala atakującym na wstrzyknięcie złośliwego kodu SQL bez uwierzytelnienia, potencjalnie prowadząc do wycieku danych logowania i wiadomości pocztowych. Wydana w maju 2026 łatka dla wersji 1.6.x i 1.7.x powinna zostać jak najszybciej zastosowana, ponieważ dane wskazują na setki tysięcy podatnych na atak instancji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)