CVE-2026-93630 Evasión del sanitizador HTML de correo de Zimbra Collaboration Suite vía canonicalización de hostname

Qué es CVE-2026-93630

DefangFilter y la OWASP ActionAttributePolicy comparan el hostname de form-action con el de la petición antes de la canonicalización de URL del navegador, por lo que un hostname codificado en porcentaje sobrevive al sanitizado y el navegador envía el formulario al origen normal de Zimbra con la cookie de autenticación del destinatario. Permite peticiones de formulario autenticadas desde un correo manipulado en Classic. No evade las comprobaciones de token CSRF de un endpoint. Presente en ZCS 10.1.16 y 10.1.21.

Productos y versiones afectadas

• Zimbra Zimbra Collaboration Suite

  • hasta antes de 10.1.21

Qué hacer

1. Verificá si usás Zimbra Collaboration Suite y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 4.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Ninguna

INTEGRIDAD (I)

Baja

DISPONIBILIDAD (A)

Ninguna

Abrir la calculadora completa →

Descripción original

A hostname canonicalization vulnerability in the email HTML sanitizers of Zimbra Collaboration Suite (ZCS) allows an unauthenticated sender to bypass the restriction on forms that target the Zimbra host. DefangFilter and the OWASP ActionAttributePolicy compare the form-action hostname with the request hostname before browser URL canonicalization. A percent-encoded hostname can therefore survive sanitization while the browser submits the form to the normal Zimbra origin with the recipient's authentication cookie. This permits authenticated form requests from a crafted email after the recipient opens it in Classic and submits the form. The issue is present in ZCS 10.1.16 and 10.1.21. It does not bypass an endpoint's CSRF-token checks; a state-changing attack additionally requires an endpoint that accepts the resulting request without that protection.

Referencias

• wiki.zimbra.com/wiki/Zimbra_Security_AdvisoriesVENDOR-ADVISORY
• www.rapid7.com/blog/post/ve-breaking-zimbra-identity-boundaries-part-1/RELATED

Historial de la alerta

1. 23 OCT · 11:56VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.