بر اساس گزارش مرکز امنیت سایبری کانادا، یک آسیب‌پذیری با شدت بالا در Roundcube Webmail که در ماه می اصلاح شده بود، اکنون در حملات واقعی مورد بهره‌برداری قرار می‌گیرد.
جزئیات فنی آسیب‌پذیری
نرم‌افزار Roundcube یک کلاینت ایمیل مبتنی بر مرورگر (IMAP) است که توسط هزاران سرویس با میلیون‌ها کاربر استفاده می‌شود و به‌صورت پیش‌فرض در پنل مدیریت هاستینگ cPanel نصب شده است.
این نقص امنیتی که با شناسه CVE-2026-48842 ردیابی می‌شود، یک مورد SQL Injection پیش از احراز هویت (Pre-authenticated) در پلاگین داخلی virtuser_query است. این پلاگین وظیفه جستجوی کاربران در دیتابیس و نگاشت آن‌ها به آدرس‌های ایمیل را بر عهده دارد.
تاثیرات و مخاطرات
- دور زدن احراز هویت: عامل تهدید می‌تواند بدون داشتن هیچ‌گونه دسترسی، وارد سیستم شود.
- اجرای دستورات مخرب: امکان تزریق و اجرای دستورات دیتابیس برای استخراج داده‌ها.
- عدم نیاز به تعامل کاربر: این حملات با پیچیدگی بالا اجرا شده و نیازی به کلیک یا اقدام کاربر نهایی ندارد.
وضعیت انتشار و توصیه‌های امنیتی
سازمان غیرانتفاعی Shadowserver بیش از ۵۲۳,۰۰۰ نمونه از Roundcube را شناسایی کرده است که در معرض اینترنت هستند. با توجه به اینکه مهاجمان اکنون به‌طور فعال از این نقص استفاده می‌کنند، مدیران سیستم‌ها باید اقدامات زیر را انجام دهند:
- به‌روزرسانی فوری: ارتقای سرورها به نسخه‌های 1.6.16 و 1.7.1.
- راهکار جایگزین: در صورتی که امکان به‌روزرسانی فوری وجود ندارد، باید پلاگین
virtuser_queryرا غیرفعال یا حذف کنند تا بردار حمله (Attack Vector) از بین برود.
تاریخچه حملات به Roundcube
این پلتفرم همواره هدف گروه‌های جرم سایبری و عامل‌های تهدید دولتی بوده است. برای مثال، گروه روسی Winter Vivern (TA473) پیش‌تر از یک زیرو دِی XSS برای هدف قرار دادن نهادهای دولتی اروپا استفاده کرده بود. همچنین گروه APT28 با سوءاستفاده از چندین نقص امنیتی، سیستم‌های ایمیل دولتی اوکراین را مورد نفوذ قرار داده است.
