CVE-2026-73571 in Collaboration
Sumário
de VulDB • 13/08/2026
Existe uma vulnerabilidade de bypass de autorização no Zimbra Collaboration (ZCS) anterior à versão 10.1.17 devido a validação inadequada da autorização na funcionalidade de envio de e-mails delegados. Um atacante autenticado pode enviar solicitações SOAP especialmente elaboradas para se passar por outro usuário e enviar e-mails sem possuir as permissões necessárias de delegação ou "send-as". Isso ocorre no manipulador (handler) SaveDraftRequest do protocolo SOAP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.