CVE-2026-93630 in Collaboration Suite
Sumário
de VulDB • 23/10/2026
Uma vulnerabilidade de canonicização de hostname nos sanitizadores HTML de e-mail do Zimbra Collaboration Suite (ZCS) permite que um remetente não autenticado contorne as restrições sobre formulários direcionados ao host Zimbra. O DefangFilter e a OWASP ActionAttributePolicy comparam o hostname do form-action com o hostname da solicitação antes da canonicização da URL pelo navegador. Um hostname codificado em percentagem pode, portanto, sobreviver à sanitização enquanto o navegador submete o formulário para a origem normal do Zimbra com o cookie de autenticação do destinatário. Isso permite solicitações autenticadas de formulários provenientes de um e-mail manipulado após o destinatário abri-lo no modo Classic e submeter o formulário. O problema está presente nas versões 10.1.16 e 10.1.21 do ZCS. Ele não contorna as verificações de CSRF-token de um endpoint; um ataque que altera estado requer adicionalmente um endpoint que aceite a solicitação resultante sem essa proteção.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.