Multiples vulnérabilités dans Roundcube Webmail
6 novembre 2026 · Cybersécurité
Le CERT-FR publie un avis de sécurité signalant de multiples vulnérabilités dans Roundcube Webmail, affectant les versions antérieures à 1.6.20 et 1.7.5. Les failles identifiées incluent l'exécution de code arbitraire à distance, des injections XSS et CSRF, ainsi que des attaques SSRF. Au total, 14 CVE ont été référencées entre le 19 octobre et le 4 novembre 2026. L'éditeur recommande d'appliquer les correctifs disponibles via le bulletin de sécurité officiel.
Impact marchés
Roundcube est un client webmail open source largement déployé, notamment dans les administrations et entreprises. Cet avis concerne les équipes IT et les hébergeurs utilisant cette solution. Aucune entreprise cotée directement mentionnée.
Opportunités
Opportunité pour les éditeurs de solutions de messagerie sécurisée et les prestataires de cybersécurité proposant des audits ou migrations. Risque pour les organisations n'ayant pas mis à jour leur instance Roundcube, exposées à une compromission distante.