- Son 7 gün
- CWE-642
CVE-2026-50053
Zimbra Collaboration Suite RestFilter'da Kimlik Doğrulamasız İstek Özniteliği Üzerine Yazma Açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- rapid7
ÖzetTürkçe
Zimbra Collaboration Suite (ZCS) içinde bulunan bir istek özniteliği üzerine yazma açığı, kimlik doğrulaması yapılmadan /h/* yoluna gönderilen isteklerin, güvenilir iç yönlendirme için ayrılmış servlet özniteliklerini doldurmasına izin veriyor. RestFilter, kimlik doğrulama belirteci, hedef hesap, hedef öğe ve yönlendirme durumunu belirten URL parametrelerini, Klasik Web İstemcisi tarafından kullanılan istek özniteliklerine kopyalıyor. Bu durum, CVE-2026-10632 ile birlikte ZCS 10.1.16 üzerinde kullanıldığında, bir saldırganın kendi geçerli belirtecini ve belge tanımlayıcılarını sağlayarak başka bir kullanıcının oturum açmış tarayıcı oturumunda JavaScript çalıştırmasına olanak tanıyor. ZCS 10.1.17, belge oluşturucuyu değiştirerek bu siteler arası betik çalıştırma (XSS) zincirini engelliyor, ancak istek özniteliği üzerine yazma açığını koruyor.
Kaynaktaki açıklama (İngilizce)
A request attribute override vulnerability in Zimbra Collaboration Suite (ZCS) allows unauthenticated requests to /h/* to populate servlet attributes intended for trusted internal dispatch. RestFilter copies URL parameters specifying an authentication token, target account, target item and dispatch state into the request attributes consumed by the Classic Web Client. Combined with CVE-2026-10632 on ZCS 10.1.16, this allows an attacker to supply their own valid token and document identifiers and execute JavaScript in another user's signed-in browser session. ZCS 10.1.17 blocks that XSS chain by changing the document renderer, but retains the request attribute override.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Collaboration Suite | ≤ 10.1.17 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.