보안 · 2026년 11월 13일
다른 언어로도 게시됨 English, Português (Brasil)
「Roundcube」에 여러 개의 취약점 발견, 업데이트 강력 권장
웹메일 소프트웨어인「Roundcube Webmail」에서 여러 개의 취약점이 발견되었다. 개발팀은 수정된 버전을 제공하고 있으며, 업데이트를 강력히 권장하고 있다.
2026년 11월 9일 현지 시간에 취약점 등을 해결한 보안 업데이트「동 1.7.6」「동 1.6.21」가 출시되었다. 구체적인 CVE 번호는 언급되지 않았지만, 17건의 수정이 이루어졌다고 한다.
특히, 첨부파일을 수신할 때 발생하는「IMAP 오류」에서 복구 과정 중 오픈 리다이렉트가 발생하는 문제를 해결했다. 메시지 캐시 기능이 활성화된 환경에서 매개변수에 개행 문자를 포함함으로써「IMAP 명령」을 주입할 수 있는 문제도 수정되었다.
「CSS 프록시」와「서버 사이드 요청 위조(SSRF)」의 대응을 우회할 수 있는 여러 문제에 대해서도 대응하였다. 특정 도메인 이름이나 IPv6 주소를 사용하여 연결 검증을 회피할 수 있는 문제를 해결하였다.
이메일 필터링에 사용되는「Sieve」와 관련하여, 규칙의 연산자나 수식어를 통해 스크립트를 주입할 수 있는 문제를 수정하였다. 필터링 규칙을 관리하는「ManageSieve」에서는 외부 사이트를 경유한「GET 요청」으로 인해 일부 파괴적인 작업이 발생할 수 있는 문제가 발견되었다.