Security-X

Forum Security-X => News => Discussion démarrée par: igor51 le mars 19, 2026, 21:02:24

Titre: [CERT-AVIS]Multiples vulnérabilités dans Roundcube (19 mars 2026)
Posté par: igor51 le mars 19, 2026, 21:02:24
Multiples vulnérabilités dans Roundcube (19 mars 2026)

De multiples vulnérabilités ont été découvertes dans Roundcube. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
Source: Multiples vulnérabilités dans Roundcube (19 mars 2026) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0320/)