Alert GCSA-26163 - Aggiornamento di sicurezza per Roundcube Webmail

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26163
       data: 11 agosto 2026
     titolo: Aggiornamento di sicurezza per Roundcube Webmail

******************************************************************

:: Descrizione del problema

   Sono state rilasciate nuove versioni del prodotto Roundcube Webmail,
   per risolvere 10 vulnerabilita'.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software / Dispositivi interessati

   Roundcube Webmail versioni precedenti alla 1.6.18
   Roundcube Webmail versioni precedenti alla 1.7.3


:: Impatto

   Attacco alla confidenzialita' dei dati (ID)
   Bypass delle funzionalita' di sicurezza (SFB)
   Esecuzione remota di comandi o codice arbitrario (RCE)
   Server-side Request Forgery (SSRF)
   Cross-Site Scripting (XSS)


:: Soluzioni

   Aggiornare il prodotto alle ultime versioni

   https://github.com/roundcube/roundcubemail/releases/tag/1.6.18
   https://github.com/roundcube/roundcubemail/releases/tag/1.7.3

   Il produttore comunica: "questa versione e' considerata stabile e consigliamo
   di aggiornare tutte le installazioni di Roundcube in produzione.
   Si prega di effettuare un backup dei dati prima dell'aggiornamento!"


:: Riferimenti

   Roundcube Security updates released
   https://roundcube.net/news/2026/08/09/security-updates-1.6.18-and-1.7.3


GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCanrR+AAKCRDBnEyTZRJg
QivXAJ9Svm9rtzkepkuEQv9JvvYzJggjvgCfV0MFDDWnX1nlwiJuEDP+KYyxdRU=
=Jcgm
-----END PGP SIGNATURE-----