CVE-2026-93629 in Collaboration Suite
الملخص
بحسب VulDB • 24/10/2026
تسمح ثغرة مصادقة المنظم في مجموعة زيمبرا للتعاون (Zimbra Collaboration Suite - ZCS) لمرسل بريد إلكتروني غير مُصَدَّق بإدراج دعوات تقويم منسوبة إلى مستخدم آخر. يسمح مسار تسليم البريد الإلكتروني بالدعوات الخارجية دون التحقق مما إذا كان مرسل الرسالة مخولاً لاستخدام هوية المنظم في ملف iCalendar (ORGANIZER). عند تمكين الإدخال التلقائي للدعوات، ينشئ مكون REQUEST مُصنَّع حدثًا يحتوي على تفاصيل الاجتماعات والتذكيرات التي يختارها المهاجم تحت اسم منظم مزيف دون تفاعل مع المستلمين. ولا يتم إنشاء أي حدث مقابل في تقويم المنظم المُدّعي. تتأثر الإصدارات ZCS 10.1.16 و 10.1.21.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.