- Yama var
- Son 7 gün
- CWE-180
CVE-2026-93630
Zimbra Collaboration Suite e-posta HTML temizleyicisinde ana bilgisayar adı kanonikleştirme nedeniyle filtre atlatma
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- rapid7
ÖzetTürkçe
Zimbra Collaboration Suite (ZCS) e-posta HTML temizleyicilerinde bulunan bir ana bilgisayar adı kanonikleştirme açıklığı, kimlik doğrulaması yapılmamış bir göndericinin, Zimbra ana bilgisayarını hedefleyen formlara uygulanan kısıtlamayı atlatmasına izin veriyor. DefangFilter ve OWASP ActionAttributePolicy, form eylem ana bilgisayar adını, tarayıcı URL kanonikleştirmesinden önce istek ana bilgisayar adıyla karşılaştırıyor. Yüzde kodlanmış bir ana bilgisayar adı bu nedenle temizlemeden geçebiliyor; tarayıcı ise formu normal Zimbra kaynağına, alıcının kimlik doğrulama çerezi ile gönderiyor. Bu durum, alıcı e-postayı Classic arayüzünde açıp formu gönderdiğinde, hazırlanmış bir e-postadan kimliği doğrulanmış form istekleri yapılmasına olanak tanıyor. Sorun ZCS 10.1.16 ve 10.1.21 sürümlerinde mevcut. Bir uç noktanın CSRF belirteç denetimlerini atlatmıyor; durum değiştiren bir saldırı için ayrıca, bu korumasız isteği kabul eden bir uç nokta gerekiyor.
Kaynaktaki açıklama (İngilizce)
A hostname canonicalization vulnerability in the email HTML sanitizers of Zimbra Collaboration Suite (ZCS) allows an unauthenticated sender to bypass the restriction on forms that target the Zimbra host. DefangFilter and the OWASP ActionAttributePolicy compare the form-action hostname with the request hostname before browser URL canonicalization. A percent-encoded hostname can therefore survive sanitization while the browser submits the form to the normal Zimbra origin with the recipient's authentication cookie. This permits authenticated form requests from a crafted email after the recipient opens it in Classic and submits the form. The issue is present in ZCS 10.1.16 and 10.1.21. It does not bypass an endpoint's CSRF-token checks; a state-changing attack additionally requires an endpoint that accepts the resulting request without that protection.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Collaboration Suite | < 10.1.21 | 10.1.21 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.