Roundcube紧急修复两个Pre-auth SQL注入漏洞

Roundcube Webmail存在两个严重SQL注入漏洞，攻击者可在认证前远程利用。CVE-2026-48842评分为8.1分（高危），CVE-2026-48844为7.5分，均源于virtuser_query插件。官方已发布1.6.16和1.7.1版本修复，建议用户立即更新。🔗 原文链接：https://x.com/fofabot/status/2059917930503233953