O Roundcube Webmail foi afetado por múltiplas vulnerabilidades de segurança, incluindo uma falha crítica de injeção SQL pré-autenticação que permite que atacantes executem consultas maliciosas no banco de dados sem necessidade de acesso de login. As vulnerabilidades foram corrigidas nas versões 1.6.16 e 1.7.1, lançadas em 24 de maio de 2026.
Detalhes Técnicos
Injeção SQL: Uma vulnerabilidade que permite a execução de consultas SQL maliciosas, possibilitando o acesso não autorizado e manipulação do banco de dados.
Roundcube Webmail: Um software de webmail amplamente utilizado, afetado por falhas de segurança críticas.
Versões Afetadas: Anteriores a 1.6.16 e 1.7.1.
Correções: Lançadas nas versões 1.6.16 e 1.7.1 em 24 de maio de 2026.
Ações Recomendadas
Atualizar imediatamente o Roundcube Webmail para as versões 1.6.16 ou 1.7.1.
Verificar se há sinais de comprometimento nos logs do sistema.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de consultas SQL.
