加拿大网络安全中心表示，Roundcube中的SQL注入漏洞正在被攻击者利用。Roundcube是一款开源的网页邮件软件，全球各类组织都在使用。该软件多次成为攻击者的目标。通过该安全漏洞（CVE-2026-48842），未经身份验证的攻击者可以访问Roundcube数据库。利用该漏洞不需要用户的交互。
在5月底，该问题在版本1.6.16和1.7.1中得到了修复。现在，加拿大网络安全中心报告称该漏洞已在攻击中被利用。关于这些攻击的细节尚未披露。Shadowserver基金会在互联网上统计了大约523,000个Roundcube服务器。然而，其中有多少个存在漏洞仍然未知。今年年初，美国网络安全机构CISA曾警告Roundcube Webmail中存在的跨站脚本（XSS）漏洞可能被利用。