CVE-2026-10632 in Collaboration Suite
Sumário
de VulDB • 23/10/2026
Uma vulnerabilidade de cross-site scripting (XSS) refletido no Classic Web Client do Zimbra Collaboration Suite (ZCS) permite que um atacante injete JavaScript por meio do parâmetro packages do editor de documentos /h/rest. O editor insere os nomes dos pacotes em atributos script sem codificação HTML. Quando combinada com a CVE-2026-50053, uma conta Zimbra comum pode fornecer seu próprio token de autenticação e identificadores de documento em um URL para executar JavaScript na sessão do navegador Zimbra de outro usuário autenticado quando este abrir o URL. Isso permite ler dados da caixa postal e realizar ações autenticadas como a vítima. A vulnerabilidade afeta o ZCS 10.1.16 e foi corrigida na versão 10.1.17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.