Roundcube Pre-Auth SQL Injection Flaw Actively Exploited in the Wild

Exploitation active de la faille SQLi dans Roundcube

Le Centre canadien pour la cybersécurité a émis une alerte concernant l’exploitation active d’une vulnérabilité critique dans le logiciel Roundcube Webmail. Cette faille permet à des attaquants non authentifiés de compromettre la base de données de la messagerie.

Points clés :

• La vulnérabilité permet d’injecter des commandes SQL arbitraires sans authentification préalable.
• Les attaquants peuvent accéder à des informations sensibles, notamment les identifiants de comptes mail et les messages stockés.
• Plus de 523 000 instances de Roundcube sont exposées sur Internet, avec des hôtes toujours identifiés comme vulnérables en septembre 2026.
• Roundcube est une cible privilégiée pour les groupes de menaces cherchant à intercepter des communications sensibles via des outils de post-exploitation ou des web shells.

Vulnérabilité identifiée :

• CVE-2026-48842 (Score CVSS : 8.1) : Injection SQL pré-authentification dans le plugin virtuser_query. Elle affecte les versions 1.6.x antérieures à 1.6.16 et 1.7.x antérieures à 1.7.1.

Recommandations :

• Mise à jour immédiate : Appliquer les correctifs de sécurité fournis par l’éditeur (versions 1.6.16 ou 1.7.1, publiées en mai 2026).
• Audit de sécurité : Les administrateurs doivent vérifier si leurs instances ont été compromises et surveiller les journaux d’accès pour détecter toute activité suspecte liée au plugin virtuser_query.

Source