CVE-2026-33369 in Collaboration Suite
الملخص
بحسب VulDB • 05/06/2026
تحتوي Zimbra Collaboration (ZCS) الإصدارين 10.0 و10.1 على ثغرة حقن في بروتوكول خدمة الدليل الخفيف (LDAP Injection) ضمن خدمة SOAP الخاصة بصندوق البريد، وذلك أثناء تنفيذ عملية FolderAction. يفشل التطبيق في تنقية المدخلات المقدمة من المستخدم بشكل صحيح قبل دمجها في فلتر بحث LDAP. يمكن لمهاجم مُصادَق عليه استغلال هذه الثغرة عن طريق إرسال طلب SOAP مصاغ بعناية (crafted) للتحكم في استعلام LDAP، مما يتيح له استخراج سمات الدليل الحساسة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.