遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-8223-1 公告中提及的多個弱點影響。

    發現 Roundcube Webmail 處理 Punycode xn——網域名稱時不當。攻擊者可能會利用此問題引發同形攻擊。（CVE-2019-15237）

    發現 Roundcube Webmail 在處理 HTML 訊息中的 CSS 及某些 SVG 屬性時，未妥善淨化某些屬性。攻擊者可能會利用此問題引發跨站腳本攻擊。（CVE-2024-38356， CVE-2024-38357）

    發現 Roundcube Webmail 在呈現電子郵件時，並未妥善淨化某些 HTML 屬性。攻擊者可能會利用此問題引發跨站腳本攻擊。
    (CVE-2024-42008)

    發現 Roundcube Webmail 未能妥善過濾渲染後的電子郵件郵件中的某些 CSS 令牌序列。攻擊者可能會利用此問題取得敏感資訊。
    (CVE-2024-42010)

    發現 Roundcube Webmail 未正確將 SVG 標籤視為其 HTML 消毒器中的圖片來源。攻擊者可能利用此問題繞過遠端影像封鎖，追蹤電子郵件開啟行為，或繞過存取控制。（CVE-2026-25916）

    發現 Roundcube Webmail 未能妥善處理層疊樣式表（CSS）中的註解。攻擊者可能會利用此問題執行 CSS 注入攻擊。（CVE-2026-26079）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到 dla-4480 公告中所提及的多個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4480-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 2 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 roundcube 版本 1.4.15+dfsg.1-1+deb11u7 CVE ID CVE-2026-25916 CVE-2026-26079 Debian 錯誤 1127447

    在 Roundcube (一種適用於 IMAP 伺服器的可換膚 AJAX 型 webmail 解決方案) 中發現多個弱點可導致資訊洩漏或權限提升。

    CVE-2026-25916

        NULL CATHEDRAL 發現 HTML 清理程式未處理 SVG `<feImage href=> ` 做為影像來源。這可讓攻擊者繞過遠端影像封鎖以追踪電子郵件開啟動作或可能繞過存取控制。

    CVE-2026-26079

        CERT Polska 發現text/html 電子郵件中的 CSS 程式碼未充分清理進而允許攻擊者插入惡意樣式表規則。

    針對 Debian 11 Bullseye這些問題已在 1.4.15+dfsg.1-1+deb11u7 版本中修正。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.5.13 之前的 Roundcube Webmail 和 1.6 之前的 1.6.13 允許階層式樣式表 (CSS) 插入例如因為未正確處理註解。 (CVE-2026-26079)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Web 伺服器執行的 Roundcube Webmail 是低於 1.5.13 的 1.5.x 版或低於 1.6.13 的 1.6.x 版，因此，會受到多個弱點影響：

  - 存在一個階層式樣式表 (CSS) 插入弱點這是因為不當處理註解所致。遠端攻擊者可惡意利用此弱點插入任意 CSS。 (CVE-2026-26079)

  - 存在一個遠端影像封鎖繞過這是因為在使用「封鎖遠端影像」設定時未封鎖 SVG feImage 元素所導致。遠端攻擊者可惡意利用此弱點載入遠端影像。 (CVE-2026-25916)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6137 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6137-1 security@debian.org https://www.debian.org/security/Sebastien Delafond 2026 年 2 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 roundcube CVE ID CVE-2026-25916 CVE-2026-26079 Debian 錯誤 1127447

    CERT Polska 和 nullcathedral 發現適用於 IMAP 伺服器的可換膚 AJAX 型 webmail 解決方案 roundcube 未正確處理及清理要求。攻擊者可藉此發動 CSS 插入攻擊或洩漏敏感資訊。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 1.6.5+dfsg-1+deb12u7 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1.6.13+dfsg-0+deb13u1 版本中修正。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
311109	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ：Roundcube Webmail 漏洞（USN-8223-1）	Nessus	Ubuntu Local Security Checks	2026/4/30	2026/4/30	medium
299289	Debian dla-4480roundcube - 安全性更新	Nessus	Debian Local Security Checks	2026/2/17	2026/4/30	medium
298655	Linux Distros 未修補的弱點：CVE-2026-26079	Nessus	Misc.	2026/2/11	2026/4/30	medium
298770	Roundcube Webmail 1.5.x < 1.5.13 / 1.6.x < 1.6.13 多個弱點	Nessus	CGI abuses	2026/2/12	2026/4/30	medium
299290	Debian dsa-6137roundcube - 安全性更新	Nessus	Debian Local Security Checks	2026/2/17	2026/4/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium