Foi descoberta uma vulnerabilidade crítica de injeção SQL pré-autenticação no Roundcube Webmail, que permite que atacantes manipulem bancos de dados sem necessidade de login. Essa falha afeta as versões 1.6.x e 1.7.x do Roundcube, amplamente utilizadas em ambientes corporativos e de hospedagem.
Detalhes Técnicos
A vulnerabilidade é de injeção SQL, permitindo a manipulação do banco de dados backend sem autenticação prévia.
Afeta as versões 1.6.x e 1.7.x do Roundcube Webmail.
Pode ser explorada por atacantes para realizar exploits sem necessidade de login.
O patch de segurança foi desenvolvido e está disponível para atualização urgente.
Posso adicionar exemplos de consultas SQL maliciosas que poderiam ser injetadas.
