CVE-2026-50056— Zimbra Collaboration Suite 本地提权漏洞
一分钟漏洞结论
影响对象
Zimbra Zimbra Collaboration Suite
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Zimbra 协作套件（ZCS）中的 启动程序存在一个本地提权漏洞，允许 Unix 用户 以 root 权限执行任意命令。该漏洞源于无密码的 sudo 接口对 JVM 参数缺乏充分限制。攻击者可以推迟 Jetty 的权限降级，注册一个 回调命令，并在启动阶段强制触发堆内存耗尽，从而在 JVM 仍以 root 身份运行时执行该命令。利用此漏洞需要在邮箱服务器上以 用户身份获得本地命令执行权限，并在恶意重启过程中中断 服务。受影响的版本包括 ZCS 10.1.16 和 10.1.21。
可能的 ATT&CK 技术 1 AI
T1068.004
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-50056 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Zimbra Collaboration Suite Local Privilege Escalation via zmmailboxdmgr JVM Argument Injection
来源: CVE Program / CVE List V5
Vulnerability Description
A local privilege escalation vulnerability in the zmmailboxdmgr launcher of Zimbra Collaboration Suite (ZCS) allows the Unix zimbra account to execute arbitrary commands as root. The passwordless sudo interface accepts JVM arguments that are not adequately restricted. An attacker can postpone Jetty's privilege drop, register an OnOutOfMemoryError command and force heap exhaustion during startup, causing the command to execute while the JVM still runs as root. Exploitation requires local command execution as zimbra on a mailbox server and interrupts mailboxd during the malicious restart. ZCS 10.1.16 and 10.1.21 are affected.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
参数注入或修改
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Zimbra | Zimbra Collaboration Suite | 0 ~ 10.1.21 | - |
|
二、漏洞 CVE-2026-50056 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-50056 的情报信息
请登录查看更多情报信息。
CVE-2026-50056 厂商安全公告 (1)
-
Zimbra Security Advisories - Zimbra :: Tech Center vendor-advisory
CVE-2026-50056 其他参考 (1)
同批安全公告 · Zimbra · 2026-10-23 · 共 17 条
| CVE-2026-10632 | 8.7 HIGH | Zimbra Classic Web Client 文档编辑器参数反射跨站脚本漏洞 |
| CVE-2026-50053 | 8.7 HIGH | Zimbra Collaboration Suite 未认证 URL 参数属性覆盖漏洞 |
| CVE-2026-93639 | 8.7 HIGH | Zimbra 套件 ConfigureZimlet 未授权提权漏洞 |
| CVE-2026-93640 | 7.8 HIGH | Zimbra 因 zmunbound 配置不当导致本地提权漏洞 |
| CVE-2026-50057 | 7.8 HIGH | Zimbra 套件 Postfix Sudo 权限提权漏洞 |
| CVE-2026-93631 | 7.1 HIGH | Zimbra OAuth 扩展跨站请求伪造漏洞 |
| CVE-2026-115786 | 6.5 MEDIUM | Zimbra 协作套件共享文件邮箱配额耗尽漏洞 |
| CVE-2026-93638 | 6.1 MEDIUM | Zimbra 登录页 zrememberme 参数反射型 XSS 漏洞 |
| CVE-2026-93633 | 5.4 MEDIUM | Zimbra Briefcase CSS 过滤绕过漏洞 |
| CVE-2026-93629 | 5.3 MEDIUM | Zimbra 日历伪造请求绕过认证漏洞 |
| CVE-2026-93627 | 5.3 MEDIUM | Zimbra日历处理伪造iCalendar认证绕过漏洞 |
| CVE-2026-93628 | 5.3 MEDIUM | Zimbra 日历处理伪造回复认证绕过漏洞 |
| CVE-2026-93630 | 4.3 MEDIUM | Zimbra 邮件 HTML 过滤绕过漏洞 |
| CVE-2026-93634 | 4.3 MEDIUM | Zimbra 协作套件跨账户授权绕过漏洞 |
| CVE-2026-93636 | 4.3 MEDIUM | Zimbra LDAP 日历资源属性过滤注入漏洞 |
| CVE-2026-115785 | 4.3 MEDIUM | Zimbra Collaboration Suite 远程命令执行漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-50056
暂无评论