Exploitation active de la faille critique dans Roundcube

La vulnérabilité CVE-2026-48842, affectant le client de messagerie Roundcube, fait l’objet d’une exploitation active selon le Centre canadien pour la cybersécurité. Cette faille critique, découverte en mai dernier, permet à des attaquants non authentifiés d’exécuter des commandes SQL malveillantes.

Points clés

• Cible : Roundcube Webmail, interface de messagerie très répandue, notamment via cPanel.
• Menace : Injection SQL pré-authentifiée via le plugin virtuser_query.
• Impact : Contournement de l’authentification, exécution de commandes sur la base de données et exfiltration de données sensibles.
• Contexte : Plus de 523 000 instances de Roundcube sont exposées sur Internet. La plateforme est une cible récurrente pour les groupes de cyberespionnage et le crime organisé.

Vulnérabilité

• CVE-2026-48842 : Injection SQL dans le plugin virtuser_query (nécessite une complexité élevée, mais aucune interaction utilisateur).

Recommandations

• Mise à jour immédiate : Passer aux versions 1.6.16 ou 1.7.1 qui corrigent définitivement cette vulnérabilité.
• Mesure palliative : Pour les administrateurs dans l’incapacité de mettre à jour le logiciel, il est impératif de désactiver ou de supprimer le plugin virtuser_query pour neutraliser le vecteur d’attaque.

Source