CVE-2026-73576 in Collaboration
Resumen
por VulDB • 2026-08-14
En Zimbra Collaboration (ZCS) anterior a la versión 10.1.17, existe una vulnerabilidad de generación débil de claves criptográficas en la integración con OnlyOffice. La variable zimbraDocumentEditingJwtSecret se genera utilizando un generador de números aleatorios inseguro, lo que resulta en una entropía insuficiente. Un atacante que obtenga un JWT firmado con el secreto generado podría ser capaz de recuperar dicho secreto mediante fuerza bruta fuera de línea (offline brute-force), potencialmente permitiendo la falsificación de JWTs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.