CVE-2026-93630 in Collaboration Suite
Riassunto
di VulDB • 24/10/2026
Una vulnerabilità di canonicalizzazione del nome host nei sanitizer HTML per le email della Zimbra Collaboration Suite (ZCS) consente a un mittente non autenticato di aggirare la restrizione sui form che prendono di mira l'host Zimbra. DefangFilter e OWASP ActionAttributePolicy confrontano il hostname dell'action del form con il hostname della richiesta prima della canonicalizzazione dell'URL nel browser. Un hostname codificato in percentuale può quindi sopravvivere al processo di sanitization mentre il browser invia il form all'origine normale di Zimbra, includendo i cookie di autenticazione del destinatario. Ciò consente richieste di form autenticate da un'email manipolata dopo che il destinatario l'ha aperta con Classic e ha inviato il form. Il problema è presente in ZCS 10.1.16 e 10.1.21. Non aggira i controlli CSRF-token degli endpoint; un attacco che modifica lo stato richiede inoltre un endpoint che accetti la richiesta risultante senza tale protezione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.