- Yama var
- Son 7 gün
- CWE-99
CVE-2026-114726
Roundcube Webmail'de Bounce (yeniden gönderme) işleminde başlık enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Roundcube Webmail'in 1.6.20 öncesi sürümlerinde ve 1.7.5 öncesi 1.7.x sürümlerinde, Bounce (yeniden gönderme) işleminde e-posta başlığı enjeksiyonu açığı bulunmaktadır. rcube_mime::decode_address_list fonksiyonu, çözümlenen görünen ad içindeki kontrol karakterlerini temizlemediği için, kodlanmış bir kelimede CRLF dizileri içeren görünen ad taşıyan alınmış bir ileti, kullanıcı onu yeniden gönderdiğinde oluşturulan iletiye keyfi başlıklar enjekte edebilmektedir. Üretici, bu sorunu "Bounce (yeniden gönderme) işleminde From görünen adı üzerinden e-posta başlığı enjeksiyonunun düzeltilmesi" başlıklı commit ile gidermiştir. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N vektörü ile 5.8 (ORTA) puan almıştır.
Kaynaktaki açıklama (İngilizce)
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a mail header injection vulnerability in the Bounce (resend) action. rcube_mime::decode_address_list() did not strip control characters from the decoded display name, so a received message whose From display-name carries CRLF sequences in an encoded word could inject arbitrary headers into the message emitted when the user bounces it. Upstream fixed this in the commit “Fix mail header injection via the From display-name in the Bounce (resend) action”.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Roundcube Webmail | ≥ 1.6.0, < 1.6.20 | 1.6.20 |
| ≥ 1.7.0, < 1.7.5 | 1.7.5 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- roundcube.net/…s/2026/10/19/security-updates-1.6.20-and-1.7.5 Üretici bülteni
- github.com/…ommit/d3a35545fdaf72b02a9a4d670064895488e9d9d0 Yama
- github.com/roundcube/roundcubemail/releases/tag/1.7.5 Yama
- github.com/roundcube/roundcubemail/releases/tag/1.6.20 Yama
- github.com/…ommit/3a136465c965776a5f636587187626985dae4f3b Yama
- bugs.debian.org/1151279 Üçüncü taraf
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.