FICHE CVE
CVE-2026-48847
Publiée le 2026-05-25 · Dernière modification le 2026-07-24
🇫🇷 EN BREF
Les installations de Roundcube Webmail utilisant Redis ou Memcached pour le stockage des sessions sont concernées. Un attaquant distant non authentifié peut supprimer des fichiers arbitraires sur le serveur, bien que cela nécessite une attaque complexe par empoisonnement de session. Comme cette opération est difficile à exécuter et n'impacte que la disponibilité, le risque est relativement faible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Roundcube Webmail 1.6.x before 1.6.16, and 1.7.x before 1.7.1 allows pre-authentication arbitrary file deletion via redis/memcache session poisoning bypass.