Webmail Roundcube Bisa Diserang Tanpa Login: CVE-2026-48842, Segera Update

  Posted by easystem    roundcube   webmail   keamanan   cve-2026-48842   update  

Webmail adalah pintu depan email instansi — dan pintu itu kini jadi sasaran serius. Canadian Centre for Cyber Security (lembaga keamanan siber Kanada) mengonfirmasi pada 21 September 2026 bahwa kerentanan CVE-2026-48842 pada Roundcube Webmail — skor CVSS 8.1 (tinggi) — sudah dieksploitasi di alam bebas. Patch-nya dirilis sejak 24 Mei 2026. Artinya: instalasi yang belum diperbarui sampai hari ini masih menyimpan celah yang bisa ditembus penyerang tanpa perlu login. Roundcube adalah salah sa ...

View More