リモート Web サーバーは、1.6.18 より前の 1.6.x または 1.7.3 より前の 1.7.x のバージョンの Roundcube Webmail を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - markasjunk プラグインの cmd_learn ドライバーは、細工されたプレースホルダー置換値によるリモートコードの実行の対象です。この問題の影響を受けるのは、cmd_learnドライバーとともに markasjunk プラグインを使用している Roundcube インスタンスのみです。(CVE-2026-74997)

  - メール検索と LITERAL+ バイトカウントの非同期化により、IMAP コマンドインジェクションを介して、情報漏洩または権限昇格が引き起こされる可能性があります。(CVE-2026-75002)

  - CSS(Cascading Style Sheets)プロキシからの応答が検証されず、MIME スニッフィングを介して、情報漏洩または XSS(クロスサイトスクリプティング)が発生する可能性があります。(CVE-2026-74998)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Roundcube Webmail 1.6.x < 1.6.18 / 1.7.x < 1.7.3 の複数の脆弱性

critical Nessus プラグイン ID 342614

バージョン 1.5