Rapid7 研究与公告· Jonah Burgess·· 8 天前精选AI 评分78
Rapid7 披露 Zimbra 五个账户相关漏洞并公开 PoC，含 GraphQL 认证限速绕过 CVE-2026-93637
From One Account to Every Mailbox: Breaking Zimbra's Identity Boundaries (Part 1)
AI 导读
Rapid7 在 Zimbra Collaboration Suite 评估中报告 80 多个漏洞，首篇分析聚焦五个账户相关漏洞并配套公开含完整分析与 PoC 的 GitHub 仓库。
为什么值得看
Rapid7 公开了 Zimbra 五个账户相关漏洞的完整分析与 PoC 仓库，其中 GraphQL 限速绕过可批量猜密码。
来源：Rapid7 研究与公告 · rapid7.com