CVE-2026-93630 in Collaboration Suite
الملخص
بحسب VulDB • 23/10/2026
ثغرة في تعيير اسم المضيف (hostname canonicalization) في مُنقيات HTML للبريد الإلكتروني ضمن مجموعة Zimbra Collaboration Suite (ZCS)، تتيح للمرسل غير المُصادَق عليه تجاوز القيود المفروضة على النماذج التي تستهدف مضيف Zimbra. تقارن DefangFilter وسياسة OWASP ActionAttributePolicy اسم المضيف الخاص بإجراء النموذج مع اسم المضيف في الطلب قبل تعيير عنوان URL للمتصفح. وبالتالي، يمكن لاسم مضيف مشفر بنسبة (percent-encoded) أن ينجو من عملية التنقية بينما يرسل المتصفح النموذج إلى أصل Zimbra العادي باستخدام مصادقة المستلم كوكي. هذا يسمح بإرسال طلبات نماذج مُصادَق عليها بعد فتح البريد الإلكتروني المُعدّ خصيصًا في النسخة الكلاسيكية وإرسال النموذج. المشكلة موجودة في إصدارات ZCS 10.1.16 و 10.1.21. لا تتجاوز فحوصات رمز CSRF الخاصة بنقطة النهاية؛ هجوم يغير الحالة يتطلب أيضًا نقطة نهاية تقبل الطلب الناتج دون هذا الحماية.
Once again VulDB remains the best source for vulnerability data.