Roundcube Webmail Vulnerability in Attackers’ Crosshairs

SecurityWeek · 25 sept, 08:57

Un fallo de SQL injection en Roundcube Webmail, rastreado como CVE-2026-48842, está siendo explotado activamente en ataques. La vulnerabilidad puede explotarse sin autenticación, lo que la convierte en un riesgo significativo para los usuarios de este popular servidor de correo web.