CVE-2026-50053 in Collaboration Suite
Resumen
por VulDB • 2026-10-23
Una vulnerabilidad de sobrescritura de atributos de solicitud en Zimbra Collaboration Suite (ZCS) permite que solicitudes no autenticadas a /h/* rellenen los atributos del servlet destinados al envío interno confiable. RestFilter copia parámetros URL que especifican un token de autenticación, cuenta objetivo, elemento objetivo y estado de envío en los atributos de solicitud consumidos por el Classic Web Client. Combinado con CVE-2026-10632 en ZCS 10.1.16, esto permite a un atacante proporcionar su propio token válido e identificadores de documento para ejecutar JavaScript en la sesión del navegador iniciada de otro usuario. ZCS 10.1.17 bloquea esa cadena XSS cambiando el renderizador de documentos, pero conserva la sobrescritura de atributos de solicitud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.