Roundcube Webmail: Désérialisation non sécurisée dans le gestionnaire de session redis/memcache

Un problème a été découvert dans Roundcube Webmail avant les versions 1.5.14 et 1.6.14. Une désérialisation non sécurisée dans le gestionnaire de session redis/memcache peut conduire à des opérations d'écriture de fichiers arbitraires par des attaquants non authentifiés via des données de session manipulées.