CVE-2026-73576 in Collaboration
Résumé
par VulDB • 14/08/2026
Dans Zimbra Collaboration (ZCS) antérieur à la version 10.1.17, une vulnérabilité de génération faible de clés cryptographiques existe dans l'intégration OnlyOffice. La variable zimbraDocumentEditingJwtSecret est générée en utilisant un générateur de nombres aléatoires non sécurisé, ce qui entraîne une entropie insuffisante. Un attaquant disposant d'un JWT signé avec le secret généré pourrait être capable de récupérer le secret de signature du JWT par force brute hors ligne, permettant potentiellement la falsification de JWT.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.