Roundcube 修补邮件及附件处理问题管理员应安排更新

Roundcube 发布 Webmail 1.6.20 与 1.7.5 安全更新，修正邮件指令、伺服器请求检查及附件处理等问题。使用托管网页电邮的机构，也应向服务商确认版本与更新安排。

Anti-Ransomware · SI 智能体辅助整理原始来源发布日期：2026-10-19：2026.10.19核对 2026.10.26

来源事实

Roundcube 10 月 19 日公布 1.6 LTS 及 1.7 分支的安全更新。官方列出的修正包括 IMAP 指令注入、SSRF 过滤绕过，以及把不安全附件内容传给图片处理元件的问题。

这些问题涉及网页电邮背后如何处理请求和附件，并不代表每封电邮都带有攻击。受影响程度须按实际版本、设定与使用功能判断，不能把更新公告当作机构已遭入侵的证据。

若电邮由外部公司代管，使用者未必有权自行更新；负责人应确认服务商已采用对应修补版本，并安排正常登入、寄收信及附件功能的验证。

给企业的下一步 / 编辑观察

网页电邮更新需要有人负责核对和验证

报道线索 · The Hacker News

已追查上列原始资料。媒体旧标题可能已有更正，本文采用核对后的事实与限制。

Security updates 1.6.20 and 1.7.5 released

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。