Înapoi la jurnalul de modificări
Roundcube

v1.6.19

Remediere de securitate Lansare de securitate Lansată pe 13 septembrie 2026

Actualizare de securitate care remediază 12 vulnerabilități, inclusiv XSS stocat și ocolirea filtrului SSRF.

Remediere de erori

1
  • Diverse remedieri ale regresiilor acumulate în versiunile de corecție 1.6.16-1.6.19.

Remedieri de securitate

6
  • S-au remediat mai multe vulnerabilități XSS stocate, care puteau fi exploatate fără interacțiunea utilizatorului, la afișarea mesajelor.
  • S-a remediat ocolirea protecției SSRF care permitea solicitări către resurse din rețeaua internă.
  • S-a remediat o vulnerabilitate de injectare a antetelor de e-mail.
  • S-a remediat o vulnerabilitate care permitea accesul la contactele altor utilizatori.
  • S-a remediat o vulnerabilitate XSS prin conținut TNEF creat special.
  • S-a remediat o ocolire a filtrului prin animații SVG SMIL, care permitea executarea de scripturi.
Vedeți demonstrația