CVE-2026-73574

Nome do Software Vulnerável e Versões Afetadas Zimbra Collaboration versões anteriores a 10.1.17

Description Um problema de inclusão de arquivo local (LFI) existe no Zimbra Classic Web Client, especificamente no servlet Forward. Isso é causado pela validação inadequada do parâmetro de requisição fu, o que permite que um invasor não autenticado utilize um caminho manipulado para obter acesso não autorizado a arquivos protegidos, como o WEB-INF/web.xml, localizados no diretório da aplicação web.

Recommendations Atualize o Zimbra Collaboration para a versão 10.1.17 ou posterior. Restrinja o acesso ao parâmetro fu no servlet Forward para minimizar o risco de exploração.