変更履歴に戻る
Roundcube

v1.6.19

セキュリティ修正 セキュリティリリース リリース日:2026年9月13日

保存型 XSS や SSRF フィルターの回避を含む、12件の脆弱性を修正するセキュリティアップデートです。

バグ修正

1
  • 1.6.16~1.6.19 のパッチリリースで蓄積された各種リグレッションを修正しました。

セキュリティ修正

6
  • メッセージの表示処理における、ユーザー操作を必要としない複数の保存型 XSS 脆弱性を修正しました。
  • 内部ネットワークリソースへのリクエストを許してしまう SSRF 保護の回避を修正しました。
  • メールヘッダーインジェクションの脆弱性を修正しました。
  • 他のユーザーの連絡先にアクセスできる脆弱性を修正しました。
  • 細工された TNEF 添付ファイルの内容を介した XSS を修正しました。
  • スクリプト実行を許す SVG SMIL アニメーションフィルターの回避を修正しました。
デモを見る