---
title: Roundcube Webmail wypuszcza aktualizację bezpieczeństwa
url: https://www.dataloco.com/pl/roundcube-webmail-wypuszcza-aktualizacje-bezpieczenstwa
published: 2026-10-23T07:35:32+00:00
language: pl
section: Bezpieczeństwo
source: https://www.security-next.com/191672
organizations: Roundcube
publisher: Dataloco
---

# Roundcube Webmail wypuszcza aktualizację bezpieczeństwa

Zespół deweloperski oprogramowania pocztowego Roundcube Webmail opublikował w dniu 19 października 2026 roku aktualizacje bezpieczeństwa oznaczone numerami 1.7.5 oraz 1.6.20. Wprowadzone zmiany mają na celu usunięcie szeregu luk bezpieczeństwa, a twórcy oprogramowania apelują do użytkowników o zainstalowanie najnowszych wersji.

W opublikowanym komunikacie nie podano jeszcze identyfikatorów CVE ani bazowych ocen ryzyka według systemu CVSSv3.1. Aktualizacja obejmuje dwadzieścia poprawek dotyczących przeglądania wiadomości, ich obsługi, przetwarzania treści zewnętrznych oraz mechanizmów uwierzytelniania.

W obszarze protokołu IMAP zidentyfikowano lukę umożliwiającą wstrzykiwanie poleceń za pomocą kodów znaków nowej linii w wielu operacjach. Zespół deweloperski naprawił ten błąd, eliminując możliwość wykorzystania go przez atakujących.

Poprawki dotyczą również nagłówków wiadomości. Usunięto problemy z wstrzykiwaniem nagłówków, które mogły wystąpić przy przesyłaniu wiadomości z powrotem. Atakujący mogli manipulować parametrami takimi jak nazwa nadawcy, References, In-Reply-To, Message-ID oraz From. Ryzyko obejmowało również tematy wiadomości przesyłanych z załącznikami oraz typy mediów zawarte w identyfikatorach danych dla obrazów osadzonych w treści.

Zaktualizowano również filtry chroniące przed fałszowaniem żądań po stronie serwera, które pozwalały na omijanie kontroli. Naprawiono także luki umożliwiające ominięcie ograniczeń na pobieranie zewnętrznych treści poprzez nadużycie technologii SVG oraz CSS.

Wśród pozostałych poprawek znajduje się usunięcie możliwości omijania weryfikacji przed fałszowaniem żądań międzystronicowych przy oznaczaniu wiadomości jako spam. Wprowadzono również poprawki na lukę w skryptych międzystronicowych, wynikającą z błędnych odpowiedzi mechanizmu zarządzania hasłami.

## This story in other languages

- [Русский](https://www.dataloco.com/ru/obnovlenie-bezopasnosti-dlia-roundcube-webmail)
- [العربية](https://www.dataloco.com/ar/thdyth-amny-lbrnamg-albryd-alalktrony-roundcube)
- [中文](https://www.dataloco.com/zh/roundcube-webmail)
- [Deutsch](https://www.dataloco.com/de/roundcube-webmail-erhalt-sicherheitsupdates-zur-behebung-mehrerer-schwachstellen)
- [Español](https://www.dataloco.com/es/actualizacion-de-seguridad-para-roundcube-webmail)
- [Français](https://www.dataloco.com/fr/mise-a-jour-de-securite-pour-roundcube-webmail)
- [Nederlands](https://www.dataloco.com/nl/roundcube-webmail-brengt-beveiligingsupdate-uit-voor-twintig-kwetsbaarheden)
- [Türkçe](https://www.dataloco.com/tr/roundcube-webmail-icin-guvenlik-guncellemesi)