- Son 7 gün
- CWE-682
CVE-2026-115786
Zimbra Collaboration Suite'te paylaşılan dosyalarda kota hesaplama hatası kota tükenmesine yol açıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- rapid7
ÖzetTürkçe
Zimbra Collaboration Suite (ZCS) içinde bulunan bir posta kutusu kotası hesaplama açığı, kimliği doğrulanmış bir kullanıcının bir belgeyi tekrar tekrar paylaşıp paylaşımını geri alarak başka bir kullanıcının posta kutusu kotasını tüketmesine olanak tanır. Alıcının paylaşılan dosya kaydının oluşturulması, belge boyutunu posta kutusu genelindeki kullanıma yansıtır. Paylaşımın geri alınması ise kaydı siler ve klasör sayaçlarını geri çevirir, ancak posta kutusu genelindeki bu kullanımı geri almaz. Bu nedenle, normal paylaşım bildirimleri tekrarlandığında, görünür kayıtlar kaldırılmış olsa bile kota kullanımı birikir. Sonlu kotaya sahip hesaplarda bu durum, alıcının herhangi bir işlem yapmasına gerek kalmadan gelen postaların ve boyut artıran diğer işlemlerin engellenmesine neden olabilir. Sorun ZCS 10.1.16 ve 10.1.20 sürümlerini etkiler.
Kaynaktaki açıklama (İngilizce)
A mailbox quota-accounting vulnerability in Zimbra Collaboration Suite (ZCS) allows an authenticated user to consume another user’s mailbox quota by repeatedly sharing and revoking a document. Creation of the recipient’s shared-file record charges the document size to mailbox-wide usage. Revocation deletes the record and reverses its folder counters without reversing the mailbox-wide charge. Repeated normal share notifications therefore accumulate quota usage after the visible records are gone. On accounts with a finite quota, this can prevent incoming mail and other size-increasing operations without recipient interaction. The issue affects ZCS 10.1.16 and 10.1.20.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Collaboration Suite | ≤ 10.1.20 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.