CVE-2026-50055: falha de média gravidade em Zimbra Collaboration Suite
Zimbra Collaboration Suite Sieve Notify Filter Action Bypasses Mail Forwarding Restriction via Variable Expansion
Publicada em
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 6.5epss 0.3%
da publicação à arma0 dias
Publicada no NVD8 de out.
1ª PoC22 de jul.
probabilidade de exploração
0.3%top 82% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding by using a Sieve notify action to send copies of email content and headers to an arbitrary address.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Zimbra · Zimbra Collaboration SuitePoCs públicas encontradas — 1
githubgithub.com/HORKimhab/CVE-2026-50055★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Zimbra Collaboration Suite
No mesmo produto, das mais perigosas para as menos.