Roundcube 사전 인증(Pre-Auth) SQL 인젝션 취약점, 실제 환경에서 활발히 악용되고 있음
Roundcube Pre-Auth SQL Injection Flaw Actively Exploited in the Wild
캐나다 사이버 보안 센터(Canadian Centre for Cyber Security)는 현재 패치가 적용된 Roundcube 웹메일의 취약점이 실제 환경에서 활발히 악용되고 있다고 경고했습니다. 문제의 취약점은 CVE-2026-48842(CVSS 점수: 8.1)로, Roundcube의 virtuser_query 플러그인에서 발생하는 인증 전 SQL 인젝션 취약점입니다.