---
title: تحديث أمني لبرنامج البريد الإلكتروني Roundcube
url: https://www.dataloco.com/ar/thdyth-amny-lbrnamg-albryd-alalktrony-roundcube
published: 2026-10-23T06:36:48+00:00
language: ar
section: الأمن
source: https://www.security-next.com/191672
organizations: roundcube, webmail
publisher: Dataloco
---

# تحديث أمني لبرنامج البريد الإلكتروني Roundcube

أصدر فريق تطوير برنامج البريد الإلكتروني "Roundcube Webmail" تحديثًا أمنيًا في 19 أكتوبر 2026، والذي يحمل الإصدارين "1.7.5" و"1.6.20". تم إصلاح عدة ثغرات، ويحث الفريق المستخدمين على توخي الحذر.

في الوقت الحالي، لم يتم تحديد أرقام CVE أو درجات الأساس في نظام تقييم الثغرات الشائعة "CVSSv3.1"، ولكن تم إجراء 20 إصلاحًا تشمل تصفح البريد الإلكتروني والتفاعل معه ومعالجة المحتويات الخارجية وإجراءات المصادقة.

فيما يتعلق بـ"IMAP"، تم اكتشاف ثغرة تسمح بحقن الأوامر باستخدام رموز السطر الجديد عبر عدة إجراءات، وتم اتخاذ التدابير اللازمة.

تم إصلاح مشكلة تتعلق برؤوس البريد الإلكتروني، بما في ذلك حقول مثل اسم المرسل عند إعادة الإرسال و"References" و"In-Reply-To" و"Message-ID" و"From"، والتي كانت عرضة لحقن رؤوس البريد الإلكتروني. كما تم استهداف مواضيع الرسائل المرسلة والمرفقات وURI البيانات للصور المضمنة.

علاوة على ذلك، تم معالجة مشكلة تتعلق بالتصفية الخاصة بالطلبات الخبيثة من جانب الخادم (SSRF) والتي كانت تسمح بتجاوز الفحص. كما تم التعامل مع مشكلة تتعلق بتجاوز قيود تحميل المحتوى الخارجي باستخدام "SVG" و"CSS".

تم إصلاح أيضًا ثغرات تتعلق بتجاوز تحقق طلبات المواقع المتعددة (CSRF) في عمليات تحديد الرسائل غير المرغوب فيها، والثغرات الناتجة عن استجابة أخطاء محرك كلمة المرور التي تؤدي إلى حقن سكريبتات عبر المواقع (XSS).

## This story in other languages

- [Русский](https://www.dataloco.com/ru/obnovlenie-bezopasnosti-dlia-roundcube-webmail)
- [中文](https://www.dataloco.com/zh/roundcube-webmail)
- [Deutsch](https://www.dataloco.com/de/roundcube-webmail-erhalt-sicherheitsupdates-zur-behebung-mehrerer-schwachstellen)
- [Español](https://www.dataloco.com/es/actualizacion-de-seguridad-para-roundcube-webmail)
- [Français](https://www.dataloco.com/fr/mise-a-jour-de-securite-pour-roundcube-webmail)
- [Nederlands](https://www.dataloco.com/nl/roundcube-webmail-brengt-beveiligingsupdate-uit-voor-twintig-kwetsbaarheden)
- [Polski](https://www.dataloco.com/pl/roundcube-webmail-wypuszcza-aktualizacje-bezpieczenstwa)
- [Türkçe](https://www.dataloco.com/tr/roundcube-webmail-icin-guvenlik-guncellemesi)