- Son 7 gün
- CWE-732
CVE-2026-50057
Zimbra Collaboration Suite'te Postfix sudo izinleri nedeniyle yerel yetki yükseltme
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- rapid7
ÖzetTürkçe
Zimbra Collaboration Suite (ZCS) MTA paketindeki yerel bir yetki yükseltme güvenlik açığı, Unix zimbra hesabının root olarak rastgele komutlar çalıştırmasına olanak tanır. Kurulu sudo politikası, Postfix yönetim komutlarının argümanlarını kısıtlamadan parolasız root olarak çalıştırılmasına izin vermektedir. Bir saldırgan, Postfix yapılandırmasında zimbra tarafından denetlenen bir daemon_directory seçip postfix set-permissions komutunu çağırabilir; bu da Postfix'in saldırganın post-install programını root olarak çalıştırmasına neden olur. Postfix yapılandırma dizini de zimbra tarafından yazılabilir olduğundan, yalnızca postconf komutunu kısıtlamak bu çalıştırma yolunu ortadan kaldırmaz. Sömürü için bir MTA düğümünde zimbra olarak yerel komut çalıştırma yetkisi gerekir. Etkilenen sürümler ZCS 10.1.16 ve 10.1.21'dir.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H (7.8, YÜKSEK)
Kaynaktaki açıklama (İngilizce)
A local privilege escalation vulnerability in the Zimbra Collaboration Suite (ZCS) MTA package allows the Unix zimbra account to execute arbitrary commands as root. The installed sudo policy permits passwordless root execution of Postfix administration commands without restricting their arguments. An attacker can select a zimbra-controlled daemon_directory in the Postfix configuration and invoke postfix set-permissions, causing Postfix to execute the attacker's post-install program as root. The Postfix configuration directory is also writable by zimbra, so restricting postconf alone does not remove the execution path. Exploitation requires local command execution as zimbra on an MTA node. ZCS 10.1.16 and 10.1.21 are affected.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Collaboration Suite | ≤ 10.1.21 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.