CVE-2026-73576 in Collaboration
要約
〜によって VulDB • 2026年08月13日
Zimbra Collaboration (ZCS) 10.1.17以前のバージョンでは、OnlyOffice統合機能に脆弱な暗号鍵生成の脆弱性が存在します。zimbraDocumentEditingJwtSecretは安全でない擬似乱数ジェネレーターを使用して生成されるため、エントロピーが不十分です。攻撃者が生成された秘密鍵で署名されたJWTを取得した場合、オフラインでのブルートフォース攻撃によってJWT署名用の秘密鍵を回復できる可能性があり、その結果、JWTの偽造が可能になる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.