Alert GCSA-26163 - Aggiornamento di sicurezza per Roundcube Webmail

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26163 data: 11 agosto 2026 titolo: Aggiornamento di sicurezza per Roundcube Webmail ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versioni del prodotto Roundcube Webmail, per risolvere 10 vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software / Dispositivi interessati Roundcube Webmail versioni precedenti alla 1.6.18 Roundcube Webmail versioni precedenti alla 1.7.3 :: Impatto Attacco alla confidenzialita' dei dati (ID) Bypass delle funzionalita' di sicurezza (SFB) Esecuzione remota di comandi o codice arbitrario (RCE) Server-side Request Forgery (SSRF) Cross-Site Scripting (XSS) :: Soluzioni Aggiornare il prodotto alle ultime versioni https://github.com/roundcube/roundcubemail/releases/tag/1.6.18 https://github.com/roundcube/roundcubemail/releases/tag/1.7.3 Il produttore comunica: "questa versione e' considerata stabile e consigliamo di aggiornare tutte le installazioni di Roundcube in produzione. Si prega di effettuare un backup dei dati prima dell'aggiornamento!" :: Riferimenti Roundcube Security updates released https://roundcube.net/news/2026/08/09/security-updates-1.6.18-and-1.7.3 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCanrR+AAKCRDBnEyTZRJg QivXAJ9Svm9rtzkepkuEQv9JvvYzJggjvgCfV0MFDDWnX1nlwiJuEDP+KYyxdRU= =Jcgm -----END PGP SIGNATURE-----