Cubo redondo

Roundcube es un cliente de correo electrónico IMAP basado en web, escrito en PHP . Utiliza Ajax en toda su interfaz y está licenciado bajo la GNU GPL versión 3 o posterior, con excepciones para temas y complementos. ^{[ 3 ]} En los últimos años, el software ha sufrido con frecuencia graves filtraciones de datos debido a importantes vulnerabilidades. ^{[ 4 ]}

Después de aproximadamente dos años de desarrollo, el primer lanzamiento estable de Roundcube se anunció el 4 de marzo de 2008. ^{[ 5 ]} cPanel adoptó Roundcube como su cliente de correo web integrado, reemplazando a SquirrelMail.

El 3 de mayo de 2015, Roundcube anunció, en colaboración con Kolab Systems AG , un plan para reescribir completamente la aplicación como Roundcube Next. Se creó una campaña de financiación colectiva para financiar el proyecto. El objetivo de 80 000 dólares se alcanzó el 24 de junio de 2015, ^{[ 6 ]} y la cantidad final recaudada fue de 103 541 dólares estadounidenses. ^{[ 7 ]} Roundcube Next tenía como objetivo añadir funciones de calendario, chat y gestión de archivos mediante WebRTC , con conectores para servicios como Dropbox y ownCloud . Kolab Systems y Roundcube detuvieron el desarrollo en 2016, y los patrocinadores no recibieron actualizaciones ni reembolsos. ^{[ 8 ]} Un desarrollador de Roundcube declaró posteriormente que el proyecto no tenía ningún control sobre la campaña de Roundcube Next. ^{[ 9 ]}

En noviembre de 2023, Nextcloud anunció una asociación con Roundcube. ^{[ 10 ] [ 11 ]}

Roundcube funciona con servidores web estándar como Apache , LiteSpeed , Nginx y Lighttpd , y puede implementarse en cualquier sistema operativo compatible con PHP. Es compatible con entornos LAMP o similares. El servidor web requiere acceso a un servidor IMAP para leer el correo y a un servidor SMTP para enviarlo. Las bases de datos compatibles son MySQL , PostgreSQL y SQLite .

La interfaz de usuario se genera mediante XHTML y CSS y es totalmente personalizable a través de temas. Roundcube incluye jQuery y bibliotecas adicionales como GoogieSpell y TinyMCE .

Roundcube admite más de 70 idiomas de interfaz y se conecta a cualquier servidor IMAPv4 mediante conexiones TLS cifradas . La interfaz utiliza Ajax para permitir la gestión de mensajes mediante arrastrar y soltar, la visualización de mensajes en hilos y la búsqueda en la libreta de direcciones en tiempo real. Ofrece compatibilidad total con mensajes MIME y HTML, redacción de texto enriquecido, múltiples identidades de remitente y corrección ortográfica. La libreta de direcciones admite vCard , gestión de grupos e integración con directorios LDAP . Otras funcionalidades incluyen cifrado PGP mediante Mailvelope , autenticación OAuth , carpetas IMAP compartidas y globales con compatibilidad con ACL , compatibilidad con IDNA y un sistema de plantillas para temas personalizados.

En junio de 2023, los servidores de correo electrónico del gobierno ucraniano fueron pirateados. ^{[ 12 ]}

En 2023, el grupo de hackers prorruso Winter Vivern ^{[ 13 ]} explotó una vulnerabilidad de secuencias de comandos entre sitios (XSS) en Roundcube para atacar entidades gubernamentales europeas y un centro de estudios, según informaron investigadores de ESET . ^{[ 14 ]} Bastaba con abrir un correo electrónico malicioso para activar la vulnerabilidad, que podía leer el contenido de las carpetas y reenviar mensajes a servidores controlados por el atacante. ^{[ 15 ]}

En junio de 2025, el servicio de correo electrónico cock.li fue hackeado mediante una inyección SQL en Roundcube, exponiendo todos los datos de la interfaz web de más de un millón de usuarios, excepto el contenido de los correos electrónicos, las contraseñas y las direcciones IP. Los datos se pusieron a la venta a cambio de al menos un Bitcoin (92.500 $). El administrador escribió: «Cock.li no debería haber estado usando Roundcube en primer lugar». ^{[ 16 ]}

En febrero de 2026, CISA advirtió sobre múltiples vulnerabilidades en Roundcube que permitían la ejecución de código arbitrario en el servidor. ^{[ 17 ]} Estas vulnerabilidades se han corregido en RoundCube 1.6.13 y 1.5.13. ^{[ 18 ]}

• Comparación de clientes de correo electrónico
• Programa de mensajería por Internet
• Correo de ardilla

• Sitio web oficial