Roundcube 修補郵件及附件處理問題管理員應安排更新

Roundcube 發布 Webmail 1.6.20 與 1.7.5 安全更新，修正郵件指令、伺服器請求檢查及附件處理等問題。使用託管網頁電郵的機構，也應向服務商確認版本與更新安排。

Anti-Ransomware · SI 智能體輔助整理原始來源發布日期：2026-10-19：2026.10.19核對 2026.10.26

來源事實

Roundcube 10 月 19 日公布 1.6 LTS 及 1.7 分支的安全更新。官方列出的修正包括 IMAP 指令注入、SSRF 過濾繞過，以及把不安全附件內容傳給圖片處理元件的問題。

這些問題涉及網頁電郵背後如何處理請求和附件，並不代表每封電郵都帶有攻擊。受影響程度須按實際版本、設定與使用功能判斷，不能把更新公告當作機構已遭入侵的證據。

若電郵由外部公司代管，使用者未必有權自行更新；負責人應確認服務商已採用對應修補版本，並安排正常登入、寄收信及附件功能的驗證。

給企業的下一步 / 編輯觀察

網頁電郵更新需要有人負責核對和驗證

報道線索 · The Hacker News

已追查上列原始資料。媒體舊標題可能已有更正，本文採用核對後的事實與限制。

Security updates 1.6.20 and 1.7.5 released

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。