Substitution d’attributs de requête dans Zimbra, composante d’une chaîne XSS

Veille sécuritéFrontend

P3Élevée

Zimbra Collaboration Suite présente une vulnérabilité de substitution d’attributs de requête : des paramètres de requête non authentifiés vers /h/* peuvent alimenter des attributs utilisés par le client Web classique. Combinée à CVE-2026-10632, elle participe à une chaîne d’exécution JavaScript dans le navigateur d’un utilisateur ; ZCS 10.1.17 bloque cette chaîne en modifiant le rendu des documents, sans supprimer la vulnérabilité de substitution elle-même.

IdentifiantCVE-2026-50053

GravitéÉlevée

Exploitationnon connue / non déterminée

Correctif10.1.17 pour bloquer la chaîne XSS décrite

Source : NVD — CVE-2026-50053

Analyse technique

RestFilter copie certains paramètres d’URL, notamment le jeton d’authentification, le compte et l’élément ciblés, dans des attributs de requête consommés par le client Web classique. La version 10.1.17 bloque la chaîne XSS décrite mais conserve la substitution d’attributs.

Impact, versions et correctif

Événement datéLa fiche indique une première publication le 2026-10-23, pendant la période demandée ; l’événement retenu est la divulgation de cette vulnérabilité distincte, composante de la chaîne XSS avec CVE-2026-10632.

ImpactEn combinaison avec CVE-2026-10632, permet une chaîne pouvant exécuter du JavaScript dans la session navigateur d’un autre utilisateur.

Version corrigée10.1.17 pour bloquer la chaîne XSS décrite

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS8.7

Publication2026-10-23T14:17:53.060Z

Mise à jour2026-10-23T16:44:17.950Z

Action recommandée

Mettre à jour vers ZCS 10.1.17 ou ultérieur pour bloquer la chaîne XSS décrite ; la vulnérabilité de substitution d’attributs demeure selon la fiche.

Sources

NVD — CVE-2026-50053

Priorisation DFS : P3 · 1 source(s).