Столкнулся с подобной проблемой, однако её решение заключается не в отключении безопасного режима, а в замене в config на полный путь к temp_dir:

$rcmail_config['temp_dir'] = 'temp/';
на
$rcmail_config['temp_dir'] = '/www/htdocs/webmail_domain/temp/';

потому что в .../program/steps/mail/upload.inc функция tempnam
не могла создать файл в 'temp/' и делала это в '/tmp' по умолчанию, что повлекло проблемы с безопасным режимом.