Vulnerabilidad de inyección SQL en Roundcube Webmail explotada en la naturaleza

Un problema de seguridad crítico que afecta al correo web de Roundcube se está explotando en la naturaleza, lo que ha llevado a los administradores a actualizar urgentemente las instalaciones expuestas. El Centro Canadiense de Seguridad Cibernética dijo que los informes de código abierto confirmaron la exploit activa de CVE-2026-48842, una vulnerabilidad de inyección SQL que afecta a las implementaciones de correo web de Roundcube que ejecutan versiones vulnerables.

Roundcube publicó avisos de seguridad el 24 de mayo de 2026, abordando múltiples fallas en su plataforma de correo web de código abierto. Vulnerabilidad de inyección SQL en Roundcube Webmail Los errores de preautenticación explotados son especialmente graves porque un atacante no necesita credenciales de usuario válidas para iniciar un ataque. La versión de seguridad 1.6.16 de Roundcube soluciona específicamente el problema de inyección SQL en el plugin virtuser_query. El paso de una vulnerabilidad revelada a una exploit confirmada aumenta la urgencia para las organizaciones que operan Roundcube Webmail.

La actividad de exploit pública también aumenta la posibilidad de que los atacantes oportunistas exploren Internet en busca de instancias de Roundcube sin parches. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La vulnerabilidad de inyección SQL de correo web de Roundcube explotada en la naturaleza apareció primero en Cyber Security News.

Consultar publicación original ↗