CVE-2026-93633 in Collaboration Suite
الملخص
بحسب VulDB • 24/10/2026
تسمح ثغرة في تنقية CSS (CSS sanitization) ضمن مجموعة زيمبرا للتعاون (Zimbra Collaboration Suite - ZCS) لمستخدم مُصادق عليه يمتلك وصولاً إلى "Briefcase" بنشر مستند يعرض محتوىً يتحكم فيه المهاجم تحت أصل زيمبرا (Zimbra origin). عند معالجة ملف نمط يحتوي على أحرف غير ASCII، يضيف DefangFilter الجزء النهائي من الأحرف ASCII دون تنقيحه. وبالتالي، يمكن أن يحتفظ HTML المخزن بصيغة application/x-zimbra-doc بمرجعيات URL لملفات CSS التي تزيلها أدوات التنقية العادية. يمكن للمهاجم مشاركة مستند مُعدّ بعناية لتحميل موارد خارجية وعرض نموذج لجمع بيانات الاعتماد باستخدام الأصول البصرية الخاصة بزيمبرا. تتطلب الاستغلال أن يفتح الضحية المستند في متصفح يعرض نوع المحتوى بشكل مضمن؛ كما يتطلب سرقة البيانات تقديم النموذج. تتأثر الإصدارات ZCS 10.1.16 و 10.1.20.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.