- Yama var
- Son 7 gün
- CWE-23
CVE-2026-114714
Roundcube Webmail'de squirrelmail_usercopy eklentisinde dizin geçişi açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Roundcube Webmail'in 1.6.20 öncesi sürümleri ile 1.7.x'in 1.7.5 öncesi sürümleri, squirrelmail_usercopy eklentisinde dizin geçişi (path traversal) açığından etkilenmektedir. Dosya tabanlı arka uçta kaynak yolu, oturum açma adından oluşturulmakta ve yol ayraçları reddedilmemektedir. Bu nedenle eğik çizgi içeren bir oturum açma adı, squirrelmail_data_dir ile yapılandırılan dizin dışındaki dosyaların okunmasına ve içe aktarılmasına neden olabilir. Üretici, "Fix unsafe use of a login name in SquirrelMail import file path" başlıklı değişiklikle sorunu gidermiştir; bu değişiklik eğik çizgi içeren oturum açma adlarını reddetmektedir.
Kaynaktaki açıklama (İngilizce)
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a path traversal vulnerability in the squirrelmail_usercopy plugin. With the file based backend, the source path was built from the login name without rejecting path separators, so a login name containing a slash could cause files outside the configured squirrelmail_data_dir to be read and imported. Upstream fixed this in the commit “Fix unsafe use of a login name in SquirrelMail import file path”, which rejects login names containing a slash.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Roundcube Webmail | ≥ 1.6.0, < 1.6.20 | 1.6.20 |
| ≥ 1.7.0, < 1.7.5 | 1.7.5 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- roundcube.net/…s/2026/10/19/security-updates-1.6.20-and-1.7.5 Üretici bülteni
- github.com/…ommit/dbdfcac498164bcacb7ce273b6341678dd70c166 Yama
- github.com/roundcube/roundcubemail/releases/tag/1.7.5 Yama
- github.com/roundcube/roundcubemail/releases/tag/1.6.20 Yama
- github.com/…ommit/15fd175d154311ca7f59cf696c6cc39471611aa6 Yama
- bugs.debian.org/1151279 Üçüncü taraf
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.