Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.3的 Roundcube Webmail 1.6.18 中，來自 CSS（級聯樣式表）代理的回應未經過驗證，這可能會導致資訊洩露或透過 MIME 嗅探的 XSS（跨網站指令碼）。（CVE-2026-74998）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機已安裝的套件受到 dsa-6479 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6479-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： roundcube CVE ID ： CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000 CVE-2026-75002 CVE-2026-75003 CVE-2026-75004 CVE-2026-75006 CVE-2026-75007 CVE-2026-75010 Debian 錯誤 ： 1144059

    在 roundcube（一種基於 AJAX 的 IMAP 伺服器可剝皮網路郵件解決方案）中發現多個漏洞，可導致跨網站指令碼、繞過 SSRF、資訊洩露、權限提升、拒絕服務或遠端程式碼執行。

    針對穩定的發行版本 (trixie)，這些問題已在 1.6.18+dfsg-0+deb13u1 版本中修復。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4760 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4760-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： roundcube 版本 ： 1.4.15+dfsg.1-1+deb11u11 1.6.5+dfsg-1+deb12u11 CVE ID ： CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000 CVE-2026-75002 CVE-2026-75003 CVE-2026-75004 CVE-2026-75006 CVE-2026-75007 CVE-2026-75010 Debian 錯誤 ： 1144059

    在 Roundcube（一種用於 IMAP 伺服器的基於 AJAX 的可剝皮網路郵件解決方案）中發現多個漏洞，這可能導致跨網站指令碼、伺服器端請求偽造、資訊洩露、權限提升、IMAP 插入、帳戶接管或遠端程式碼執行。

    CVE-2026-74997

        在 markasjunk 外掛程式的 cmd_learn 學習驅動程式中發現一個遠端程式碼執行弱點。%u （使用者名稱）、%l （localpart） 和 %d （domainpart） 等佔位符被注入了在 'sh -c ''' shell 結構中使用的未充分清理/逸出的值，從而允許用於執行 roundcube 的使用者執行遠端程式碼 （預設為 www-data）。

        只有啟用了 1/ markasjunk 外掛程式，以及 2/ 將 '$config['markasjunk_learning_driver']' 設定設定為 'cmd_learn' 的安裝，才會受到此弱點的影響。特別是，庫存安裝沒有受到影響，因為預設情況下未啟用該插件。

    CVE-2026-74998

        CSS 代理 （用於擷取文字/html 電子郵件中連結的遠端樣式表） 代理的內容被發現缺乏基本驗證，這可能會導致資訊洩露或透過 MIME 嗅探進行 XSS （跨網站指令碼）。

    CVE-2026-74999

        Paulos Yibelo 發現，由於錯誤訊息及資訊快顯視窗的清理不足，「新增至通訊錄」動作會受到已儲存 XSS 的影響。

    CVE-2026-75000

        HTML/CSS 清理不足可能會導致遠端影像封鎖繞過或透過在惡意文字/html 電子郵件中傳送的特製 SVG 動畫「by」屬性進行 XSS。

    CVE-2026-75002

        Zach Hanley 發現郵件搜尋和 RFC2088 IMAP4 LITERAL+ 位元組計數不同步可能會導致 IMAP 命令插入。

    CVE-2026-75003

        Milan Hoppe 發現，不充分的 HTML/CSS 清理可能會導致遠端影像封鎖繞過或透過 FuncIRI 屬性中未關閉的 url（） 進行 XSS。

    CVE-2026-75004

        Milan Hoppe 發現 managesieve 規則名稱未經過清理，因此允許任意篩子注入並繞過管理員設定的managesieve_disabled_actions限制。

        此弱點僅影響啟用了 managesieve 外掛程式的安裝。特別是，庫存安裝沒有受到影響，因為預設情況下未啟用該插件。

    CVE-2026-75006

        Dmytro Ivanenko 和 Milan Hoppe 發現 CSS 清理修復了 CVE-2026-35540， CVE-2026-48843 並且 CVE-2026-62643 還不夠，導致文字/html 電子郵件中的惡意嵌入樣式表導致 SSRF 或資訊洩露。

    CVE-2026-75007

        Milan Hoppe 發現 LDAP 整合會透過未逸出的 %u/%fu/%d 取代進行濾波器注入。

    CVE-2026-75010

        發現密碼外掛程式的 modoba 驅動程式洩露了身份驗證令牌，這可能導致帳戶被接管。

        只有啟用了 1/ 密碼外掛程式，以及 2/ 將 '$config['password_driver']' 設定設定為 'modoboa' 的安裝，才會受到此弱點的影響。特別是，由於預設未啟用密碼外掛程式，因此庫存安裝並未受到影響。

    對於 Debian 11 bullseye，這些問題已在 +dfsg.1-1+deb11u11 版本 1.4.15中修復。

    對於 Debian 12 書蟲，這些問題已在 +dfsg-1+deb12u11 版本 1.6.5中修復。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Web 伺服器執行的 Roundcube Webmail 是低於 1.6.18 的 1.6.x 版或低於 1.7.3 的 1.7.x 版，因此，會受到多個弱點影響：

  - markasjunk 外掛程式的 cmd_learn 驅動程式會透過特製的預留位置取代值進行遠端程式碼執行。此問題只會影響使用 markasjunk 外掛程式及其 cmd_learn 驅動程式的 Roundcube 執行個體。（CVE-2026-74997）

  - 郵件搜尋及 LITERAL+ 位元組計數取消同步化可能會導致資訊洩漏或透過 IMAP 命令插入提升權限。（CVE-2026-75002）

  - 來自 CSS （串聯樣式表） Proxy 的回應未經驗證，這可能會導致資訊洩漏或透過 MIME 嗅探 XSS （跨網站指令碼）。（CVE-2026-74998）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
337106	Linux Distros 未修補弱點：CVE-2026-74998	Nessus	Misc.	2026/8/18	2026/11/3	high
341608	Debian dsa-6479：roundcube - 安全性更新	Nessus	Debian Local Security Checks	2026/8/30	2026/9/16	critical
341564	Debian dla-4760：roundcube - 安全性更新	Nessus	Debian Local Security Checks	2026/8/29	2026/9/16	critical
342614	Roundcube Webmail 1.6.x < 1.6.18 / 1.7.x < 1.7.3 多個弱點	Nessus	CGI abuses	2026/9/3	2026/9/11	critical

偵測

搜尋 Plugin

high

critical

critical

critical