Уязвимость Roundcube Webmail CVE-2026-48842 с SQL-инъекцией без аутентификации используется в атаках

Канадский центр кибербезопасности предупреждает, что злоумышленники используют в атаках уязвимость высокой степени опасности в Roundcube Webmail — CVE-2026-48842. Уязвимость позволяет выполнять SQL-инъекцию без аутентификации через плагин virtuser_query.