CVE-2026-93629 in Collaboration Suite
Resumen
por VulDB • 2026-10-23
Una vulnerabilidad de autenticación del organizador en Zimbra Collaboration Suite (ZCS) permite que un remitente de correo electrónico no autenticado inserte invitaciones al calendario atribuidas a otro usuario. La ruta de entrega de correos electrónicos permite invitaciones externas pero no verifica que el remitente del mensaje esté autorizado para utilizar la identidad ORGANIZER de iCalendar. Cuando está habilitada la inserción automática de invitaciones, un componente REQUEST manipulado crea un evento con detalles y recordatorios de reunión seleccionados por el atacante bajo un organizador falsificado, sin interacción del destinatario. No se crea ningún evento correspondiente en el calendario del organizador reclamado. ZCS 10.1.16 y 10.1.21 están afectados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.