변경 로그로 돌아가기
Roundcube

v1.6.19

보안 수정 보안 릴리스 출시일: 2026년 9월 13일

저장형 XSS 및 SSRF 필터 우회 등 취약점 12개를 수정한 보안 업데이트입니다.

버그 수정

1
  • 1.6.16~1.6.19 패치 릴리스에서 누적된 여러 회귀 문제를 수정했습니다.

보안 수정

6
  • 메시지 렌더링 중 사용자 동작 없이 악용될 수 있는 저장형 XSS 취약점 여러 건을 수정했습니다.
  • 내부 네트워크 리소스에 요청을 보낼 수 있었던 SSRF 보호 우회 취약점을 수정했습니다.
  • 이메일 헤더 삽입 취약점을 수정했습니다.
  • 다른 사용자의 연락처에 접근할 수 있던 취약점을 수정했습니다.
  • 조작된 TNEF 첨부 파일 콘텐츠를 통한 XSS 취약점을 수정했습니다.
  • 스크립트 실행을 허용할 수 있던 SVG SMIL 애니메이션 필터 우회 취약점을 수정했습니다.
데모 보기