CVE-2026-10631 in Collaboration Suite
Zusammenfassung
von VulDB • 08.10.2026
Eine Umgehung der Autorisierung im FindItem-Handler von EWS in Zimbra Collaboration Suite 10.1.0 bis 10.1.19 ermöglicht es einem authentifizierten Benutzer mit aktiviertem EWS, vollständige Postfachelemente, einschließlich roher MIME-Daten und Anhänge, aus beliebigen lokalen Konten ohne Freigabe- oder Delegierungsberechtigung zu lesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.