Roundcube Webmail: Mehrere Sicherheitslücken geschlossen (heise.de)

• Roundcube Webmail 1.6.16 und 1.7.1 schließen acht Sicherheitslücken.
• Vier Schwachstellen wurden mit dem Risikograd 'hoch' eingestuft.
• Keine Hinweise auf aktive Ausnutzung der Lücken.

"Die Entwickler von Roundcube Webmail haben die Versionen 1.6.16 und 1.7.1 veröffentlicht, die insgesamt acht Sicherheitslücken schließen. Vier dieser Lücken wurden als "hoch" eingestuft (CVE-2026-48842, CVE-2026-48843, CVE-2026-48848, CVE-2026-48844). Ohne die Patches können Angreifer unter anderem durch SQL-Injection und Stored-XSS Schadcode einschleusen und ausführen. Bislang gibt es keine Hinweise auf eine aktive Ausnutzung. Administratoren wird dringend zur Installation der Updates geraten."