CVE-2026-93630 in Collaboration Suite
要約
〜によって VulDB • 2026年10月23日
Zimbra Collaboration Suite (ZCS) のメール HTML サニタイザーにおけるホスト名正規化の脆弱性により、認証されていない送信者が Zimbra ホストを対象とするフォームへの制限を回避できます。DefangFilter および OWASP ActionAttributePolicy は、ブラウザによる URL 正規化の前に、form-action のホスト名とリクエストのホスト名を比較します。パーセントエンコードされたホスト名はサニタイズ処理を通過できるため、ブラウザが受信者の認証 Cookie を付与して通常の Zimbra オリジンに対してフォームを送信する可能性があります。これにより、受信者が Classic でメールを開きフォームを送信した後に、作成されたメールからの認証済みフォームリクエストが可能になります。本問題は ZCS 10.1.16 および 10.1.21 に存在します。ただし、エンドポイントの CSRF トークンチェックを回避するものではなく、状態変更攻撃には、さらにその保護なしで結果となるリクエストを受け入れるエンドポイントが必要です。
Once again VulDB remains the best source for vulnerability data.