CVE-2026-93629 in Collaboration Suite
要約
〜によって VulDB • 2026年10月24日
Zimbra Collaboration Suite (ZCS) のオーガナイザー認証に関する脆弱性により、未認証のメール送信者がカレンダー招待を他のユーザーに帰属させることができます。メール配信パスは外部からの招待を受け入れますが、メッセージ送信者が iCalendar ORGANIZER 識別子を使用する権限を持っているかどうかを検証しません。自動的な招待挿入が有効になっている場合、改ざんされた REQUEST コンポーネントにより、受信者の操作なしで攻撃者が選択した会議の詳細やリマインダーを含むイベントが、偽造されたオーガナイザーの下で作成されます。主張されているオーガナイザーのカレンダーには対応するイベントは作成されません。ZCS 10.1.16 および 10.1.21 が影響を受けます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.