CVE-2026-66911 in Zimbra Collaboration
요약
\~에 의해 VulDB • 2026. 10. 29.
Zimbra는 이메일 첨부 파일의 Content-Location MIME 헤더를 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점에 노출되어 있습니다. Content-Location 헤더에 대한 sanitization 부재로 인해 공격자는 이를 javascript: URI로 설정할 수 있습니다. 인증되지 않은 원격 공격자가 피해자에게 조작된 이메일을 전송하면, 피해자가 Zimbra 웹 인터페이스에서 해당 이메일을 열고 첨부 파일 이름을 클릭했을 때 JavaScript 페이로드가 피해자의 브라우저 컨텍스트 내에서 실행됩니다. 이 문제는 버전 10.1.21에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.