Roundcube Webmail : une faille critique activement exploitée menace les messageries d'entreprise Roundcube Webmail: ثغرة خطيرة يجري استغلالها فعليًا تهدد أنظمة البريد الإلكتروني للشركات
Le Centre canadien pour la cybersécurité alerte sur une vulnérabilité critique de Roundcube Webmail, référencée CVE-2026-48842 (score CVSS 8.1), déjà exploitée activement par des attaquants. Ce défaut d'injection SQL, exploitable sans authentification, se situe dans le plugin virtuser_query et touche les versions 1.6.x antérieures à 1.6.16 ainsi que 1.7.x antérieures à 1.7.1. Un correctif existe déjà. Les entreprises utilisant Roundcube pour leur messagerie sont invitées à vérifier leur version et à appliquer la mise à jour sans délai afin d'éviter tout accès non autorisé à leurs systèmes de courrier électronique. حذر المركز الكندي للأمن السيبراني من ثغرة خطيرة في برنامج Roundcube Webmail، تحمل المعرّف CVE-2026-48842 (بدرجة خطورة CVSS تبلغ 8.1)، ويجري استغلالها فعليًا من قبل مهاجمين. تتعلق هذه الثغرة بحقن SQL يمكن استغلاله دون الحاجة إلى مصادقة مسبقة، وتكمن في إضافة virtuser_query، وتؤثر على الإصدارات 1.6.x الأقدم من 1.6.16 والإصدارات 1.7.x الأقدم من 1.7.1. تتوفر بالفعل نسخة مصححة. وتُنصح الشركات التي تستخدم Roundcube في بريدها الإلكتروني بالتحقق من إصدارها وتطبيق التحديث دون تأخير لتجنب أي وصول غير مصرح به إلى أنظمة بريدها الإلكتروني.
- Produits concernésالمنتجات المعنية
- Roundcube Webmail versions 1.6.x antérieures à 1.6.16 et versions 1.7.x antérieures à 1.7.1 Roundcube Webmail الإصدارات 1.6.x الأقدم من 1.6.16 والإصدارات 1.7.x الأقدم من 1.7.1
- Niveau de criticitéمستوى الخطورة
- Critique (CVSS 8.1) - exploitation active confirmée par le Centre canadien pour la cybersécurité حرجة (درجة CVSS 8.1) - تأكيد استغلال فعلي من قبل المركز الكندي للأمن السيبراني
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant non authentifié peut exploiter cette faille via le plugin virtuser_query pour effectuer une injection SQL, ce qui peut compromettre les données de messagerie et les comptes utilisateurs de l'entreprise. يمكن لمهاجم غير مصادق عليه استغلال هذه الثغرة عبر إضافة virtuser_query لتنفيذ حقن SQL، مما قد يعرّض بيانات البريد الإلكتروني وحسابات المستخدمين في الشركة للخطر.
- Action recommandéeالإجراء الموصى به
- Mettre à jour immédiatement Roundcube Webmail vers la version 1.6.16, 1.7.1 ou ultérieure et surveiller les journaux d'activité pour détecter toute compromission éventuelle. يجب تحديث Roundcube Webmail فورًا إلى الإصدار 1.6.16 أو 1.7.1 أو إصدار أحدث، ومراقبة سجلات النشاط للكشف عن أي اختراق محتمل.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.