---
title: Múltiplas vulnerabilidades no Roundcube Webmail
url: https://www.dataloco.com/pt-br/multiplas-vulnerabilidades-no-roundcube-webmail
published: 2026-11-12T19:23:29+00:00
language: pt-br
section: Segurança
source: https://www.security-next.com/192559
organizations: roundcube, webmail
publisher: Dataloco
---

# Múltiplas vulnerabilidades no Roundcube Webmail

O software de webmail Roundcube Webmail apresentou múltiplas vulnerabilidades, conforme anunciado pela equipe de desenvolvimento. Eles disponibilizaram uma atualização de segurança e recomendam fortemente que os usuários realizem a atualização.

No dia 9 de novembro de 2026, as versões corrigidas 1.7.6 e 1.6.21 foram lançadas para tratar das vulnerabilidades identificadas. Embora o comunicado não mencione números CVE específicos, foi informado que 17 correções foram implementadas.

Entre as correções, uma vulnerabilidade relacionada a um erro de IMAP durante a recuperação de anexos, que poderia levar a um redirecionamento aberto, foi solucionada. Além disso, problemas que permitiam a injeção de comandos IMAP ao incluir códigos de nova linha em parâmetros em ambientes com a função de cache de mensagens ativada também foram corrigidos.

Foram abordados vários problemas que poderiam contornar as medidas de proteção contra Proxy CSS e Server-Side Request Forgery (SSRF). A correção inclui a prevenção da verificação de conexão por meio do uso de nomes de domínio específicos ou endereços IPv6.

No que diz respeito ao Sieve, utilizado para filtragem de e-mails, foram corrigidos problemas que permitiam a injeção de scripts através de operadores e modificadores de regras. Além disso, foi identificado um problema no ManageSieve que poderia causar operações destrutivas por meio de requisições GET via sites externos.

## This story in other languages

- [English](https://www.dataloco.com/en/multiple-vulnerabilities-discovered-in-roundcube)
- [한국어](https://www.dataloco.com/ko/roundcube)