Numéro de série : AV26-503
Date : 25 mai 2026
Mise à jour : 21 septembre 2026
Le 24 mai 2026, Roundcube a publié des bulletins de sécurité visant à corriger des vulnérabilités liées au produit suivant :
- Roundcube Webmail – versions antérieures à 1.6.16;
- Roundcube Webmail – versions antérieures à 1.7.1.
Mise à jour 1
Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-48842 est exploitée dans la nature.
Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter les pages Web ci-dessous et d’appliquer les mises à jour nécessaires.