Назад към дневника на промените
Roundcube

v1.6.19

Корекция на сигурността Версия с корекции по сигурността Издадена на 13 септември 2026

Актуализация на сигурността, която отстранява 12 уязвимости, включително съхранен XSS и заобикаляне на SSRF филтъра.

Корекция на грешка

1
  • Различни корекции на регресии, натрупани в корекционните версии 1.6.16–1.6.19.

Корекции на сигурността

6
  • Отстранени са множество уязвимости със съхранен XSS, които можеха да бъдат задействани без взаимодействие, при визуализиране на съобщения.
  • Отстранено е заобикаляне на защитата срещу SSRF, което позволяваше заявки към ресурси във вътрешната мрежа.
  • Отстранена е уязвимост за инжектиране в заглавките на имейли.
  • Отстранена е уязвимост, позволяваща достъп до контактите на други потребители.
  • Отстранен е XSS чрез специално създадено съдържание на прикачен файл във формат TNEF.
  • Отстранено е заобикаляне на филтъра чрез SVG SMIL анимация, което позволяваше изпълнение на скриптове.
Вижте демонстрацията