CVE-2026-93640

Zimbra Collaboration Suite (ZCS)-in opsional dnscache paketindəki lokal imtiyazların yüksəldilməsi zəifliyi Unix zimbra hesabına root imtiyazları ilə fayllara giriş imkanı verir. Parolsuz sudo siyasəti zmunbound üçün ixtiyari arqumentlərə icazə verir və onun wrapper-i konfiqurasiya yolunu məhdudlaşdırmadan həmin arqumentləri Unbound-a ötürür. Hücumçu root imtiyazlarını saxlayan və chroot-u deaktiv edən bir konfiqurasiya təqdim edə bilər. Include direktivləri parser xətaları vasitəsilə root tərəfindən oxuna bilən faylların məzmununu üzə çıxarır, hücumçunun seçdiyi loq faylı yolu isə root mülkiyyətində olan fayl yaradır və ya mövcud fayla Unbound loq qeydlərini əlavə edir. Bu, parol heşlərinin və gizli açarların ifşasına, həmçinin imtiyazlı konfiqurasiya fayllarının korlanmasına səbəb ola bilər ki, bu da təsirlənmiş xidmətlərin dəyişdirilmiş konfiqurasiya ilə başlamasının qarşısını alır. Təsirlənən konfiqurasiya ZCS 10.1.16 və 10.1.21 dnscache paketlərində mövcuddur.