Roundcube Webmail: Mehrere Sicherheitslücken erfordern schnelle Updates

Das Webmail-System Roundcube weist mehrere Remote-Schwachstellen auf, die ein Denial-of-Service-Angebot (DoS) und Server-Side-Request-Forgery (SSRF) ermöglichen. Die Lücken sind unter den CVE-Nummern CVE-2026-54432 und CVE-2026-54433 registriert.

Risikobewertung: Die Schwachstellen werden als mittleres Risiko eingestuft. Kritisch ist: Die Lücken sind ohne vorherige Authentifizierung ausnutzbar. Ein Angreifer könnte von außen auf das System zugreifen und es lahmlegen oder auf interne Ressourcen zugreifen.

Was ist zu tun?

  • Prüfen Sie, ob Roundcube Webmail in Ihrer IT-Infrastruktur eingesetzt wird
  • Falls ja: Spielen Sie verfügbare Sicherheitsupdates zeitnah ein
  • Überprüfen Sie Ihre Webmail-Lösung auf verdächtige Aktivitäten in den Logs
  • Falls Sie Roundcube nicht nutzen: Keine Maßnahmen erforderlich

Wir empfehlen, diese Prüfung in den nächsten zwei Wochen durchzuführen. Weitere Informationen finden Sie im DFN-CERT Advisory 2026-3139.

Quelle: DFN-CERT Advisory 2026-3139 · Risikostufe: MITTEL · Generiert am 06.07.2026

Tags :

Related Posts

Kritische Linux-Kernel-Lücken: Sofortige Updates erforderlich

Mehrere Schwachstellen im Linux-Kernel gefährden Ihre Systeme. Die kritischste Lücke (CVE-2026-31402) ermöglicht Angreifern, ohne Anmeldung Befehle auszuführen und die volle Kontrolle zu übernehmen. Betroffen sind SLES 15, Ubuntu 22.04/24.04 und Debian 12/13.

Read More

Linux-Kernel: Kritische Sicherheitslücken erfordern sofortige Updates

Im Linux-Kernel wurden mehrere kritische Sicherheitslücken entdeckt, die Remote-Angriffe ohne Authentifizierung ermöglichen. Betroffen sind weit verbreitete Distributionen wie Ubuntu 22.04/24.04, Debian 12/13 und SLES 15.

Read More

SUSE Manager Client Tools: DoS-Schwachstelle erfordert Update

Eine Sicherheitslücke in den SUSE Manager Client Tools ermöglicht Denial-of-Service-Angriffe (DoS) ohne vorherige Authentifizierung. Die Schwachstelle CVE-2022-21698 wird mit der Risikostufe MITTEL bewertet und kann von außen über das Netzwerk ausgenutzt werden.

Read More