Quay lại Nhật ký thay đổi
Roundcube

v1.6.19

Bản sửa lỗi bảo mật Bản phát hành bảo mật Phát hành 13 tháng 9 năm 2026

Bản cập nhật bảo mật khắc phục 12 lỗ hổng, bao gồm XSS lưu trữ và lỗi vượt qua bộ lọc SSRF.

Sửa lỗi

1
  • Các bản sửa lỗi hồi quy được tích lũy trong các bản vá 1.6.16-1.6.19.

Bản sửa lỗi bảo mật

6
  • Đã khắc phục nhiều lỗ hổng XSS lưu trữ có thể khai thác mà không cần nhấp chuột trong quá trình hiển thị tin nhắn.
  • Đã khắc phục lỗi vượt qua cơ chế bảo vệ SSRF cho phép gửi yêu cầu đến tài nguyên mạng nội bộ.
  • Đã khắc phục lỗ hổng chèn mã vào header email.
  • Đã khắc phục lỗ hổng truy cập thông tin liên hệ của người dùng khác.
  • Đã khắc phục lỗ hổng XSS thông qua nội dung tệp đính kèm TNEF được tạo có chủ đích.
  • Đã khắc phục lỗi vượt qua bộ lọc bằng hoạt ảnh SVG SMIL, cho phép thực thi mã lệnh.
Xem bản demo