J’ai trouvé un contournement tester sur différents serveurs où ça a fonctionné.
En renommant le fichier /var/www/roundcube/composer.lock en /var/www/composer.lock.bkp et en mettant à jour, la mise à jour à recréer le fichier /var/www/roundcube/composer.lock correctement
mv /var/www/roundcube/composer.lock /var/www/rouncube/composer.lock.bkp
yunohost app upgrade roundcube
Je ne garanti pas, certains ont eu peut-être eu des bugs avec ce contournement, (où mal exécuter ma proposition ?). Au pire on peut restaurer le backup si ça n’a pas fonctionné, mais j’ai pu mettre à jour plusieurs serveurs avec cette méthode sans soucis…