CVE-2026-93633 in Collaboration Suite
Sumário
de VulDB • 23/10/2026
Uma vulnerabilidade de sanitização CSS no Zimbra Collaboration Suite (ZCS) permite que um usuário autenticado com acesso ao Briefcase publique um documento que exibe conteúdo controlado pelo atacante sob a origem do Zimbra. Ao processar uma folha de estilos contendo caracteres não ASCII, o DefangFilter anexa o segmento final em ASCII sem sanitizá-lo. O HTML armazenado como application/x-zimbra-doc pode, portanto, reter referências URL CSS que o sanitizador normal remove. Um atacante pode compartilhar um documento elaborado que carrega recursos externos e exibe um formulário de coleta de credenciais usando os próprios ativos visuais do Zimbra. A exploração requer que a vítima abra o documento em um navegador que renderize o tipo de conteúdo inline; o roubo de credenciais adicionalmente exige o envio do formulário. As versões 10.1.16 e 10.1.20 do ZCS são afetadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.