- Yama var
- Son 7 gün
- CWE-99
CVE-2026-114725
Roundcube Webmail'de giden e-postalarda başlık enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Roundcube Webmail'in 1.6.20 öncesi sürümleri ile 1.7.x dallarının 1.7.5 öncesi sürümleri, bir e-posta başlığı enjeksiyonu (mail header injection) açığından etkilenmektedir. rcmail_sendmail işlevi, yalnızca Subject ve Organization başlıklarındaki satır sonu karakterlerini temizlemekte, istek parametrelerinden alınan diğer başlık değerlerini ise temizlemeden bırakmaktadır. Bu nedenle uzaktan ve kimlik doğrulaması yapılmış bir saldırgan, References, In-Reply-To, Message-ID ve From parametreleri aracılığıyla giden iletilere rastgele başlıklar enjekte edebilir. Üretici, "Fix mail header injection via References/In-Reply-To/Message-ID/From parameters" başlıklı commit ile bu sorunu gidermiştir; düzeltme, her dize türündeki başlık değerindeki boşlukları normalleştirmektedir.
Kaynaktaki açıklama (İngilizce)
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a mail header injection vulnerability. rcmail_sendmail stripped newline characters only from the Subject and Organization headers, leaving other header values taken from request parameters unsanitized, so a remote authenticated attacker could inject arbitrary headers into an outgoing message via the References, In-Reply-To, Message-ID and From parameters. Upstream fixed this in the commit “Fix mail header injection via References/In-Reply-To/Message-ID/From parameters”, which normalizes whitespace in every string header value.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Roundcube Webmail | ≥ 1.6.0, < 1.6.20 | 1.6.20 |
| ≥ 1.7.0, < 1.7.5 | 1.7.5 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- roundcube.net/…s/2026/10/19/security-updates-1.6.20-and-1.7.5 Üretici bülteni
- github.com/…ommit/acd32a86f631dd6dcda8ac3ec7bd9ba4d4c0c117 Yama
- github.com/roundcube/roundcubemail/releases/tag/1.7.5 Yama
- github.com/roundcube/roundcubemail/releases/tag/1.6.20 Yama
- github.com/…ommit/79adcfc0c48012bbbe930278471425027fd7331c Yama
- bugs.debian.org/1151279 Üçüncü taraf
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.