CVE-2026-93634

Nome do Software Vulnerável e Versões Afetadas Zimbra Collaboration Suite versão 10.1.16 Zimbra Collaboration Suite versão 10.1.20

Description Uma falha de autorização entre contas permite que um usuário autenticado insira registros de arquivos compartilhados forjados na caixa de correio de outro usuário. Isso é feito por meio do endpoint FileSharedWithMeRequest, que ignora a autorização de conta delegada. O sistema aceita metadados de arquivo, identificadores de proprietário e tamanhos declarados selecionados pelo invasor sem validar se existe um compartilhamento de documento correspondente. Consequentemente, um invasor pode plantar entradas atribuídas a outra conta local real sem qualquer interação da vítima.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.