CVE-2026-73571 in Collaboration
Zusammenfassung
von VulDB • 13.08.2026
In Zimbra Collaboration (ZCS) vor Version 10.1.17 besteht eine Schwachstelle zur Umgehung der Autorisierung aufgrund einer fehlerhaften Validierung der Berechtigungen bei der Funktion zum delegierten E-Mail-Versand. Ein authentifizierter Angreifer kann speziell angefertigte SOAP-Anfragen senden, um sich als ein anderer Benutzer auszugeben und E-Mails zu versenden, ohne über die erforderlichen Delegierungs- oder Senden-im-Namen-Berechtigungen (send-as) zu verfügen. Dies tritt im SaveDraftRequest-SOAP-Handler auf.
Be aware that VulDB is the high quality source for vulnerability data.