O AGENTICO
Roundcube alerta para exploração ativa de falha de SQL injection
2 fontesdesde 25 de setembro de 20262 artigos
O Centro Canadense de Segurança Cibernética emitiu um alerta sobre a exploração ativa da vulnerabilidade CVE-2026-48842 no Roundcube Webmail, uma falha de injeção de SQL pré-autenticação. A brecha, corrigida em maio de 2026 nas versões 1.6.16 e 1.7.1, permite que invasores injetem comandos SQL sem autenticação por meio do plugin virtuser_query.
Resumo
A vulnerabilidade CVE-2026-48842 no Roundcube Webmail está sendo ativamente explorada na natureza.
Isso indica que invasores já estão usando ativamente a brecha para ataques reais, não apenas como risco teórico.
A falha é uma injeção de SQL pré-autenticação no plugin virtuser_query do Roundcube, permitindo que invasores injetem comandos SQL sem autenticação.
A falha é crítica porque não requer credenciais ou interação do usuário para ser explorada, tornando-a especialmente perigosa em instalações expostas à internet.
O Roundcube lançou correções para a vulnerabilidade em maio de 2026, nas versões 1.6.16 e 1.7.1.
A existência de correções destaca a importância de os administradores atualizarem seus sistemas imediatamente para se protegerem contra ataques.
A exploração ativa foi confirmada pelo Centro Canadense de Segurança Cibernética, que citou relatórios de código aberto em seu aviso.
A confirmação oficial alerta a comunidade global de segurança sobre a necessidade de ação imediata.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.