Roundcubeに事前認証SQLインジェクション脆弱性、悪用を確認

カナダサイバーセキュリティセンター（CCCS）などは、Roundcube Webmailに存在する事前認証SQLインジェクションの脆弱性（CVE-2026-48842）が、実際の攻撃で悪用されていると警告しました。本脆弱性は virtuser_query プラグインに起因し、認証なしでデータベースに任意のSQL文を挿入されるおそれがあります。