Beveiliging · 23 oktober 2026
Roundcube Webmail brengt beveiligingsupdate uit voor twintig kwetsbaarheden
Het ontwikkelingsteam achter de webmailsoftware Roundcube Webmail heeft op negentien oktober tweeduizend zesentwintig beveiligingsupdates vrijgegeven om meerdere kwetsbaarheden te verhelpen. De nieuwe versies dragen de nummers 1.7.5 en 1.6.20 en gebruikers worden dringend gewaarschuwd om hun systemen bij te werken.
Hoewel het beveiligingsadvies geen specifieke CVE-nummers of basisscores volgens het gemeenschappelijke kwetsbaarheidsbeoordelingssysteem versie 3.1 vermeldt, omvat de update maar liefst twintig afzonderlijke correcties. Deze reparaties bestrijken diverse functionaliteiten zoals het bekijken van e-mailberichten, het uitvoeren van bewerkingen, de verwerking van externe inhoud en authenticatieprocessen.
Een belangrijk onderdeel van de update richt zich op het Internet Message Access Protocol, waar een kwetsbaarheid werd ontdekt die commando-injectie mogelijk maakt via regeleindetekens bij meerdere acties. Daarnaast zijn er problemen opgelost met betrekking tot injectie in e-mailkopteksten, die misbruikt konden worden via parameters zoals de afzenderweergavenaam bij doorsturen, referenties, antwoordidentificatoren, berichtidentificatoren en afzenderadressen.
De beveiligingsmaatregelen pakken ook aanvallen aan die gericht zijn op onderwerpregels van doorgestuurde berichten met bijlagen en mediatypes binnen data-uniforme resource-identificatoren van inline-afbeeldingen. Verder is er een oplossing geboden voor filters tegen vervalste serververzoeken die omzeild konden worden, evenals problemen waarbij Scalable Vector Graphics en Cascading Style Sheets gebruikt werden om beperkingen op het laden van externe inhoud te omzeilen.
Andere gecorrigeerde fouten betreffen het omzeilen van verificatie voor vervalste cross-site verzoeken bij het markeren van ongewenste e-mail en cross-site scripting-problemen die voortvloeien uit foutmeldingen van wachtwoorddrivers. Deze uitgebreide reeks reparaties moet de integritet en veiligheid van de e-omgeving waarborgen tegen diverse exploitatietechnieken.