CVE-2026-73576 in Collaboration
Sumário
de VulDB • 14/08/2026
In Zimbra Collaboration (ZCS) antes da versão 10.1.17, existe uma vulnerabilidade de geração fraca de chaves criptográficas na integração com o OnlyOffice. O zimbraDocumentEditingJwtSecret é gerado usando um gerador de números aleatórios inseguro, resultando em entropia insuficiente. Um atacante que obtenha um JWT assinado com a chave secreta gerada pode conseguir recuperar essa chave através de força bruta offline, potencialmente permitindo a falsificação do JWT.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.