یک نقص امنیتی بحرانی در پلتفرم Roundcube Webmail در حال حاضر توسط مهاجمان در محیط واقعی مورد سوءاستفاده قرار می‌گیرد. این موضوع مدیران سیستم‌ها را ملزم کرده است تا هرچه سریع‌تر نسخه‌های آسیب‌پذیر خود را به‌روزرسانی کنند.
جزئیات فنی آسیب‌پذیری
مرکز امنیت سایبری کانادا تایید کرده است که آسیب‌پذیری CVE-2026-48842 که از نوع SQL Injection است، به طور فعال مورد بهره‌برداری قرار گرفته است. این نقص در پلاگین virtuser_query در Roundcube Webmail وجود دارد و از نوع Pre-authentication است؛ به این معنا که مهاجم برای اجرای حمله نیازی به داشتن نام کاربری یا رمز عبور معتبر ندارد.
ریشه این مشکل به یک نقص در تابع preg_replace در زبان PHP بازمی‌گردد که باعث دور زدن مکانیزم‌های امنیتی از طریق Backslash Escaping می‌شود. در نتیجه، مهاجم می‌تواند با ارسال ورودی‌های دستکاری شده، کوئری‌های دیتابیس را پیش از ورود به برنامه تغییر داده و به اطلاعات حساس دسترسی پیدا کند یا در عملیات پایگاه داده اختلال ایجاد نماید.
نسخه‌های آسیب‌پذیر و راهکارها
- شاخه پشتیبانی بلندمدت (LTS): نسخه‌های قبل از 1.6.16
- شاخه نسخه‌های جدید: نسخه‌های قبل از 1.7.1
تیم توسعه Roundcube در به‌روزرسانی نسخه 1.6.16 این مشکل را برطرف کرده است. به سازمان‌ها توصیه می‌شود پیش از اعمال این Patch، از داده‌های خود نسخه پشتیبان (Backup) تهیه کنند.
تحلیل ریسک برای SOC و مدیران امنیت
پلتفرم‌های ایمیل که به صورت مستقیم در معرض اینترنت (Internet-facing) هستند، اهداف بسیار ارزشمندی برای عامل تهدید محسوب می‌شوند. دسترسی به این سرورها می‌تواند منجر به سرقت هویت کاربران، افشای مکاتبات حساس، دسترسی به دفترچه مخاطبین و در نهایت تسهیل حملات Phishing یا Business Email Compromise (BEC) شود.
توصیه‌های عملیاتی برای تیم‌های امنیتی
تیم‌های SOC و مهندسان امنیت باید اقدامات زیر را به سرعت اجرا کنند:
- شناسایی و به‌روزرسانی: شناسایی تمامی نمونه‌های نصب شده Roundcube (حتی در سرویس‌های میزبانی ثالث) و ارتقا به نسخه‌های 1.6.16 یا 1.7.1.
- تحلیل لاگ‌ها: بررسی دقیق Logهای وب‌سرور، دیتابیس و احراز هویت برای یافتن درخواست‌های غیرعادی، خطاهای مشکوک در کوئری‌های SQL یا فعالیت‌های غیرمنتظره در Endpointهای Roundcube.
- کاهش سطح دسترسی: اطمینان از اینکه حساب‌های دیتابیس Roundcube تنها دارای حداقل دسترسی‌های مورد نیاز (Least Privilege) هستند.
- امنیت لایه دسترسی: محدود کردن دسترسی‌های مدیریتی و فعال‌سازی احراز هویت چندعاملی (MFA) در صورت پشتیبانی.
- مانیتورینگ شبکه: بررسی ترافیک خروجی غیرعادی یا دسترسی‌های مشکوک به صندوق‌های پستی (Mailboxes).
