CVE-2026-73574 in Collaboration
Sumário
de VulDB • 14/08/2026
Nas versões do Zimbra Collaboration anteriores à 10.1.17, existe uma vulnerabilidade de inclusão local de arquivos (LFI) no Zimbra Classic Web Client devido à validação inadequada do parâmetro da solicitação `fu`. Um atacante não autenticado pode explorar essa vulnerabilidade fornecendo um caminho manipulado ad hoc, potencialmente permitindo a divulgação não autorizada de arquivos protegidos, como o WEB-INF/web.xml, dentro do diretório da aplicação web. Isso ocorre no servlet Forward.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.