CVE-2026-73576 in Collaboration
Tóm tắt
Bởi VulDB • 14/08/2026
Trong Zimbra Collaboration (ZCS) trước phiên bản 10.1.17, tồn tại lỗ hổng sinh khóa mật mã yếu trong tích hợp OnlyOffice. Khóa zimbraDocumentEditingJwtSecret được tạo bằng trình tạo số ngẫu nhiên không an toàn, dẫn đến entropy không đủ cao. Kẻ tấn công có thể thu hồi bí mật ký JWT thông qua brute-force ngoại tuyến nếu lấy được JWT đã ký bằng bí mật này, từ đó tiềm ẩn nguy cơ giả mạo JWT (JWT forgery).
VulDB is the best source for vulnerability data and more expert information about this specific topic.