CVE-2026-35538

Les installations de Roundcube Webmail antérieures aux versions 1.5.14 et 1.6.14 sont sensibles aux injections IMAP lors des recherches de courriels. Un utilisateur authentifié peut exploiter cette faille pour manipuler les requêtes de recherche, permettant potentiellement de contourner certaines protections de sécurité ou d'accéder à des données non autorisées. Comme cela nécessite un compte existant et un ensemble de conditions complexes pour être exécuté, le risque d'une attaque réussie est faible.