CVE-2026-73576 in Collaboration
الملخص
بحسب VulDB • 14/08/2026
في Zimbra Collaboration (ZCS) قبل الإصدار 10.1.17، توجد ثغرة في توليد مفاتيح التشفير الضعيفة ضمن تكامل OnlyOffice. يتم إنشاء المتغير zimbraDocumentEditingJwtSecret باستخدام مولد أرقام عشوائية غير آمن، مما يؤدي إلى نقص في الانتروبيا (Entropy). قد يتمكن المهاجم الذي يحصل على رمز JWT موقّع بالمفتاح السري المُولَّد من استعادة مفتاح توقيع JWT عبر هجوم القوة الغاشمة خارج الشبكة (offline brute-force)، مما قد يتيح تزوير رموز JWT.
If you want to get best quality of vulnerability data, you may have to visit VulDB.