Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Roundcube Webmail 之前 1.6.20 和 1.7.x 之前 1.7.5 版本受到 markasjunk 插件的标记为垃圾操作中 CSRF 验证绕过的影响。该插件从 POST 数据读取 _uid 参数，但在未限制输入模式的情况下将其传递到 rcmail：：get_uids（），因此可在查询字符串中获取该帮助程序内部重新读取的值，并在没有有效 CSRF 标记的情况下执行操作。上游在提交中修复了此问题 修复标记为垃圾操作中的 CSRF 验证绕过，此操作会显式传递 rcube_utils：：INPUT_POST。（CVE-2026-114719）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-114719

low Nessus 插件 ID 370545

版本 1.1