「Roundcube」にセキュリティアップデート - 更新を強く推奨

ウェブメールソフト「Roundcube Webmail」の開発チームは現地時間2026年3月29日、セキュリティアップデートをリリースした。利用者に対して更新を強く推奨している。

同日セキュリティアドバイザリを公開し、外部より報告を受けた脆弱性の対策を講じたことを明らかにした。

具体的にはSVGのアニメーション機能において、「fill」「filter」「stroke」などのFUNCIRI参照処理に問題があり、制限を回避してリモートから画像を読み込むおそれがあった。

アドバイザリの公開時点でCVE番号については言及していない。2026年3月18日にもセキュリティアップデートをリリースし、セキュリティに関する修正を複数実施したが、異なる修正であり注意が必要となる。

開発チームでは、同問題にくわえて複数の不具合を修正したセキュリティアップデートとなる「同1.6.15」「同1.5.15」をリリース。利用者に対してアップデートを強く推奨している。

（Security NEXT - 2026/03/30 ）ツイート