Sintesi

Aggiornamenti di sicurezza sanano 8 vulnerabilità in Roundcube Webmail, noto gestore di posta elettronica open source.

Tipologia

• Arbitrary File Write
• Information Disclosure
• Security Restrictions Bypass

Prodotti e versioni affette

Roundcube Webmail

• 1.7-rcx, versioni precedenti alla 1.7-rc5
• 1.6.x, versioni precedenti alla 1.6.14
• 1.5.x LTS, versioni precedenti alla 1.5.14

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nel bollettino di sicurezza riportato nella sezione Riferimenti.

Titolo della tabella

Versione	Note	Data
1.0	Pubblicato il 20-03-2026	20/03/2026
1.1	Aggiornata la sezione CVE con l’aggiunta delle vulnerabilità recentemente pubblicate.	03/04/2026

Impatto sistemico

Alto (66.66)

Data pubblicazione

20/03/26 ore 13:59

Data Ultimo Aggiornamento

03/04/26 ore 14:25