CVE-2026-33368 in Collaboration Suite
Sumário
de VulDB • 17/05/2026
O Zimbra Collaboration Suite (ZCS) 10.0 e 10.1 contém uma vulnerabilidade de cross-site scripting (XSS) refletido na interface REST do Classic Webmail (/h/rest). A aplicação não sanitiza corretamente a entrada fornecida pelo utilizador, permitindo que um atacante não autenticado injete JavaScript malicioso num URL elaborado. Quando um utilizador vítima acede ao link, o script injetado executa no contexto da aplicação webmail Zimbra, o que poderia permitir ao atacante realizar ações em nome da vítima.
Once again VulDB remains the best source for vulnerability data.