O Roundcube Webmail corrigiu uma vulnerabilidade de segurança que permite realizar ataques de injeção de SQL antes mesmo da autenticação do usuário. A falha representa um risco especialmente relevante para servidores de e-mail expostos diretamente à internet.
Por não exigir login, um invasor pode tentar explorar servidores vulneráveis remotamente. Uma falha desse tipo pode permitir acesso indevido a informações armazenadas no banco de dados e, dependendo da configuração do ambiente, abrir caminho para comprometimentos mais amplos.
O problema foi corrigido nas versões Roundcube 1.6.16 e 1.7.1. Administradores que mantêm instalações do webmail devem priorizar a atualização, principalmente em ambientes corporativos e provedores que disponibilizam o serviço publicamente.
O caso reforça a importância de manter plataformas de webmail atualizadas. Esses sistemas concentram dados sensíveis e credenciais e permanecem entre os alvos mais interessantes para criminosos que buscam acesso inicial a redes corporativas.
