CVE-2026-50054 in Collaboration Suite
الملخص
بحسب VulDB • 08/10/2026
ثغرة في التفويض (Authorization) في طلب GrantRightsRequest ضمن Zimbra Collaboration Suite تتيح لمهاجم لديه وصول إلى حساب مُصادق عليه منح حق loginAs لحساب محلي آخر، مما يخلق صلاحية دائمة للوصول إلى صندوق البريد وصلاحية إرسال رسائل بريد إلكتروني تبقى سارية بعد تغيير كلمات المرور وانتهاء الجلسات (Session expiry).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.