CVE-2026-93629 in Collaboration Suite
Sumário
de VulDB • 24/10/2026
Uma vulnerabilidade de autenticação do organizador no Zimbra Collaboration Suite (ZCS) permite que um remetente de e-mail não autenticado insira convites para calendário atribuídos a outro usuário. O caminho de entrega de e-mails permite o envio de convites externos, mas não verifica se o remetente da mensagem está autorizado a usar a identidade ORGANIZER do iCalendar. Quando a inserção automática de convites está habilitada, um componente REQUEST manipulado cria um evento contendo detalhes de reunião e lembretes selecionados pelo atacante sob um organizador falsificado, sem interação por parte dos destinatários. Nenhum evento correspondente é criado no calendário do suposto organizador. As versões ZCS 10.1.16 e 10.1.21 são afetadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.