ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تتيح ثغرة تجاوز سمات الطلب في Zimbra Collaboration Suite (ZCS) للطلبات غير المُصادق عليها الموجهة إلى h/* ملء سمات سيرفليت المخصصة للإرسال الداخلي الموثوق. يقوم RestFilter بنسخ وسائط عنوان URL التي تحدد رمز المصادقة، وحساب الهدف، وصرامة العنصر، وحالة الإرسال إلى سمات الطلب التي يستهلكها عميل الويب الكلاسيكي Classic Web Client. بالاقتران مع CVE-2026-10632 على ZCS 10.1.16، يتيح ذلك للمهاجم توفير الرمز المميز الصالحة الخاص به ومحددات المستند وتنفيذ جافاسكريبت في جلسة متصفح مستخدم آخر مسجل الدخول. يقوم ZCS 10.1.17 بحظر سلسلة XSS هذه عن طريق تغيير عارض المستند، ولكنه يحتفظ بتجاوز سمات الطلب.