Segurança · 12 de novembro de 2026
Múltiplas vulnerabilidades no Roundcube Webmail
O software de webmail Roundcube Webmail apresentou múltiplas vulnerabilidades, conforme anunciado pela equipe de desenvolvimento. Eles disponibilizaram uma atualização de segurança e recomendam fortemente que os usuários realizem a atualização.
No dia 9 de novembro de 2026, as versões corrigidas 1.7.6 e 1.6.21 foram lançadas para tratar das vulnerabilidades identificadas. Embora o comunicado não mencione números CVE específicos, foi informado que 17 correções foram implementadas.
Entre as correções, uma vulnerabilidade relacionada a um erro de IMAP durante a recuperação de anexos, que poderia levar a um redirecionamento aberto, foi solucionada. Além disso, problemas que permitiam a injeção de comandos IMAP ao incluir códigos de nova linha em parâmetros em ambientes com a função de cache de mensagens ativada também foram corrigidos.
Foram abordados vários problemas que poderiam contornar as medidas de proteção contra Proxy CSS e Server-Side Request Forgery (SSRF). A correção inclui a prevenção da verificação de conexão por meio do uso de nomes de domínio específicos ou endereços IPv6.
No que diz respeito ao Sieve, utilizado para filtragem de e-mails, foram corrigidos problemas que permitiam a injeção de scripts através de operadores e modificadores de regras. Além disso, foi identificado um problema no ManageSieve que poderia causar operações destrutivas por meio de requisições GET via sites externos.