Zimbra Collaboration 兩個儲存型 XSS 漏洞曝光 (CVE-2026-66911、CVE-2026-66912)
Vulnerabilities in Zimbra Collaboration software
Zimbra Collaboration 發現兩個儲存型 XSS 漏洞，分別通過 Content-Location MIME 標頭與 From 標頭觸發。
- 漏洞 1 (CVE-2026-66911)：利用 Content-Location 標頭執行 JavaScript，未授權遠端攻擊者可傳送偽造郵件，受害者點選附件時執行。
此研究揭示 Zimbra 兩個儲存型 XSS 漏洞，提醒企業即時升級以防止遠端程式碼執行，並提供具體修補路徑。
Zimbra 協作軟體的漏洞
| CVE ID | CVE-2026-66911 |
| 釋出日期 | 29 October 2026 |
| 供應商 | Synacor |
| 產品 | Zimbra Collaboration |
| 易受攻擊版本 | All before 10.1.21 |
| 漏洞型別 (CWE) | 在網頁生成時輸入未正確中和（跨站指令碼） (CWE-79) |
| 報告來源 | 自行研究 |
| CVE ID | CVE-2026-66912 |
| 釋出日期 | 29 October 2026 |
| 供應商 | Synacor |
| 產品 | Zimbra Collaboration |
| 易受攻擊版本 | All before 10.1.21 |
| 漏洞型別 (CWE) | 在網頁生成時輸入未正確中和（跨站指令碼） (CWE-79) |
| 報告來源 | 自行研究 |
說明
CERT Polska 員工在自行研究時發現 Synacor Zimbra Collaboration 軟體的漏洞，並參與協調其披露。
漏洞 CVE-2026-66911：Zimbra 透過電子郵件附件中的 Content-Location MIME 標頭易受儲存型跨站指令碼（XSS）攻擊。由於缺乏對 Content-Location 標頭的清理，攻擊者可以將其設為 javascript: URI。未經身份驗證的遠端攻擊者可向受害者傳送精心製作的電子郵件；當受害者在 Zimbra 網頁介面中開啟電子郵件並點選附件名稱時，JavaScript 程式碼會在受害者瀏覽器上下文中執行。
The vulnerability CVE-2026-66912: Zimbra 受到儲存型跨站指令碼（XSS）漏洞，透過 From 電子郵件標頭在 Classic UI 的 HTML 回覆編輯時被利用。由於對 From 標頭值的過濾不足，遠端攻擊者可傳送一封包含惡意 From 標頭且內嵌 JavaScript payload 的精心構造郵件。當受害者在 Classic UI 開啟訊息並點選 Reply 在 HTML 模式下編寫回覆，且回覆標頭被停用時，未經過濾的 From 標頭內容會以 HTML 方式呈現，JavaScript payload 會在受害者瀏覽器執行，可能讓攻擊者竊取會話資訊或代表受害者執行動作。
這些問題已在 10.1.21 版修復
致謝
我們感謝 Suraj Disoja (TrustFoundry)，他獨立發現 CVE-2026-66911 並負責地向供應商報告。
更多關於 CERT Polska 協調漏洞披露流程的資訊可在 https://cert.pl/en/cvd/ 找到。