تم استغلال ثغرة حقن SQL في Roundcube في الهجمات. هذا ما أعلنه المركز الكندي للأمن السيبراني. Roundcube هو برنامج ويب بريد إلكتروني مفتوح المصدر ويستخدمه العديد من المنظمات حول العالم. لقد كانت البرمجيات هدفًا للمهاجمين في كثير من الأحيان. من خلال الثغرة الأمنية (CVE-2026-48842) يمكن لمهاجم غير مصرح له الوصول إلى قاعدة بيانات Roundcube. لا يتطلب الأمر تفاعل المستخدمين لاستغلال الثغرة.
في نهاية مايو، تم تصحيح المشكلة في الإصدارات 1.6.16 و 1.7.1. الآن، يُبلغ المركز الكندي للأمن السيبراني أن الثغرة قد تم استخدامها في الهجمات. لم يتم تقديم تفاصيل حول هذه الهجمات. تحصي مؤسسة Shadowserver حوالي 523,000 خادم Roundcube على الإنترنت. ومع ذلك، لا يُعرف عدد الخوادم المعرضة للخطر. في بداية هذا العام، حذر الوكالة الأمريكية للأمن السيبراني CISA من استغلال ثغرة برمجة عبر المواقع (XSS) في Roundcube Webmail.