Solution trouvée :
Il faut renommer le fichier « composer.lock => composer.lock.bkp ».
Avant de commencer, faites une sauvegarde de Roundcube :
yunohost backup create --apps roundcube
Puis, faire une copie/sauvegarde du fichier « composer.lock » :
cp /var/www/roundcube/composer.lock /var/www/roundcube/composer.lock.bkp
Faire la mise à jour de Roundcube :
yunohost tools upgrade apps roundcube
Et si tout fonctionne, pensez à supprimer le fichier « composer.lock.bkp » :
rm /var/www/roundcube/composer.lock.bkp
Je partage, si ça peut aider.
Pour moi, cela a fonctionné.