- Son 7 gün
- CWE-639
CVE-2026-93634
Zimbra Collaboration Suite'te Sahte Paylaşılan Dosya Kayıtlarıyla Hesaplar Arası Yetki Atlatma Açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- rapid7
ÖzetTürkçe
Zimbra Collaboration Suite (ZCS) içinde bulunan hesaplar arası bir yetkilendirme açığı, kimliği doğrulanmış bir kullanıcının FileSharedWithMeRequest isteği üzerinden başka bir kullanıcının posta kutusuna sahte paylaşılan dosya kayıtları eklemesine olanak tanır. İstek, devredilmiş hesap yetkilendirmesini atlatır ve saldırgan tarafından seçilen dosya meta verilerini, sahip tanımlayıcılarını ve beyan edilen boyutları, karşılık gelen bir belge paylaşımını doğrulamadan kabul eder. Saldırgan, o hesap bir belgeyi paylaşmamış olsa bile başka bir gerçek yerel hesaba atfedilmiş girdiler yerleştirebilir. Saldırı için kurban etkileşimi gerekmez. ZCS 10.1.16 ve 10.1.20 sürümleri etkilenmektedir.
Kaynaktaki açıklama (İngilizce)
A cross-account authorization vulnerability in Zimbra Collaboration Suite (ZCS) allows an authenticated user to insert forged shared-file records into another user's mailbox through FileSharedWithMeRequest. The request bypasses delegated-account authorization and accepts attacker-selected file metadata, owner identifiers and declared sizes without validating a corresponding document share. An attacker can plant entries attributed to another real local account without that account sharing a document. No victim interaction is required. ZCS 10.1.16 and 10.1.20 are affected.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Collaboration Suite | ≤ 10.1.20 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.