Güvenlik · 23 Ekim 2026
Roundcube Webmail için güvenlik güncellemesi
Webmail yazılımı Roundcube Webmail'in geliştirme ekibi, yerel saatle 2026 yılının 19 Ekim'inde güvenlik güncellemeleri olan 1.7.5 ve 1.6.20 sürümlerini yayımladı. Güncellemeler, yazılımda bulunan çeşitli güvenlik açıklarını düzeltmektedir ve kullanıcıların dikkatli olmaları gerektiği belirtilmiştir.
Güvenlik güncellemesi ile birlikte, e-posta görüntüleme, işleme, dış içerik işleme ve kimlik doğrulama gibi toplam 20 düzeltme yapılmıştır. Ancak, güncelleme sırasında CVE numaraları veya ortak güvenlik açıklığı değerlendirme sistemi CVSSv3.1'in temel puanları hakkında bilgi verilmemiştir.
IMAP ile ilgili olarak, birden fazla eylemde satır sonu kodları kullanarak komut enjeksiyonu yapılmasına olanak tanıyan bir güvenlik açığı tespit edilmiştir ve bu durum için gerekli önlemler alınmıştır.
E-posta başlıkları açısından, yeniden gönderim sırasında gönderici adı ve References, In-Reply-To, Message-ID, From gibi parametreler aracılığıyla e-posta başlık enjeksiyonu sorunları düzeltilmiştir. Ayrıca, ekli olarak iletilen e-postaların konu başlıkları ve inline görüntülerin veri URI'lerinde yer alan medya türleri de saldırı hedefi olabileceği belirtilmiştir.
Sunucu tarafı istek sahtekarlığı (SSRF) önlemleri için filtrede, denetimleri atlatma sorunları çözülmüştür. SVG ve CSS kullanarak dış içerik yükleme kısıtlamalarını aşma sorunlarına da müdahale edilmiştir.