Уязвимость SSRF в Roundcube: Почему почтовый сервер может постучать во внутреннюю сеть
В Roundcube был обнаружен SSRF, позволяющий осуществлять запросы во внутреннюю сеть без прямого взаимодействия с почтовым сервером. Это может произойти, если пользователь откроет письмо со специально сконфигурированной ссылкой. Уязвимость была исправлена в версии 1.6.17.
Введение
В июле 2026 года в Roundcube была обнаружена и исправлена серьезная уязвимость SSRF (Server-Side Request Forgery), которая может привести к осуществлению запросов во внутреннюю сеть почтового сервера без прямого взаимодействия с ним. Эта уязвимость может быть эксплуатирована через HTML-письмо со специально сконфигурированной ссылкой, что делает ее особенно опасной.Подробности
Уязвимость была обнаружена в версиях Roundcube до 1.6.17 и была исправлена в релизе 1.6.17. SSRF может быть осуществлен через ссылку на стиль в HTML-письме, которая заставляет сервер совершить запрос во внутреннюю сеть. Эта уязвимость может быть использована для обхода защиты и доступа к внутренним ресурсам. Кроме того, в логах запроса будет виден IP-адрес самого почтового сервера, что может затруднить обнаружение атаки.Что делать
Чтобы защититься от этой уязвимости, рекомендуется обновить Roundcube до версии 1.6.17 или позже. Кроме того, можно настроить мониторинг логов для обнаружения подозрительных запросов от почтового сервера. Если вы обнаружите подозрительный запрос, рекомендуется провести расследование для определения источника запроса и принять меры для предотвращения подобных атак в будущем. В заключении, уязвимость SSRF в Roundcube представляет серьезную угрозу безопасности почтовых серверов и требует оперативного исправления. Обновление до последней версии Roundcube и настройка мониторинга логов могут помочь предотвратить подобные атаки в будущем.Источник: Хабр — Информационная безопасность