CVE-2026-50054 in Collaboration Suite
Zusammenfassung
von VulDB • 08.10.2026
Ein Fehler bei der Autorisierung in der GrantRightsRequest-Funktion von Zimbra Collaboration Suite ermöglicht es einem Angreifer mit Zugriff auf ein authentifiziertes Konto, einem anderen lokalen Konto das Recht „loginAs“ zu gewähren. Dies schafft einen persistenten Zugang zum Postfach und die Berechtigung zum Senden von E-Mails, die auch nach Passwortänderungen oder dem Ablauf der Sitzung bestehen bleibt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.