Zimbra Collaboration Suite: Lokale Rechteausweitung zu root über zmmailboxdmgr
Zusammenfassung
Eine Schwachstelle im Launcher zmmailboxdmgr der Zimbra Collaboration Suite (ZCS) erlaubt einem lokalen Benutzer mit dem Konto zimbra, beliebige Befehle als root auszuführen. Die passwortlose sudo-Schnittstelle akzeptiert JVM-Argumente, die nicht ausreichend eingeschränkt sind, sodass ein Angreifer die Rechteabgabe von Jetty verzögern und bei erzwungener Heap-Erschöpfung während des Starts einen Befehl auslösen kann. Ein Angreifer benötigt bereits eine Befehlsausführung als zimbra auf dem Mailserver, und der Exploit unterbricht mailboxd während des manipulierten Neustarts.
Betroffen
- Zimbra Collaboration Suite bis und mit 10.1.21 (Bereich laut CNA: 0 bis <= 10.1.21)
- ZCS 10.1.16 wird in einer sekundären Quelle genannt; alle 10.1.x bis 10.1.21 als potenziell betroffen behandeln, bis Zimbra den Bereich bestätigt
Behoben in
Unbekannt. In den geprüften Quellen ist keine korrigierte Version bestätigt.
Umgehung
- Sudo-Rechte des Kontos zimbra auf notwendige Befehle beschränken, ohne JVM-Argumentoptionen (Übergangsmassnahme aus einer sekundären Quelle, vor dem Ausrollen validieren)
- Konfigurationsdateien zu zmmailboxdmgr überwachen und Out-of-Memory- sowie Neustart-Ereignisse von mailboxd protokollieren
Ausnutzung
- Kein öffentlicher Proof of Concept bekannt
- Laut einer sekundären Quelle nicht im CISA-KEV-Katalog aufgeführt (nicht verifiziert)
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
- Die verwandte, aber unterschiedliche Schwachstelle CVE-2026-73570 wird laut Microsoft aktiv angegriffen
Unsere Empfehlung
- Alle Zimbra-Server inventarisieren und die genaue ZCS-Version erfassen
- Die Sicherheitshinweise von Zimbra auf die korrigierte Version prüfen und den Patch so bald wie möglich einspielen
- Bis dahin sudoers-Einträge für das Konto zimbra prüfen und mailboxd auf Out-of-Memory- und Neustart-Ereignisse überwachen
- Lokalen Shell-Zugriff auf das Konto zimbra einschränken und zusätzlich den Status von CVE-2026-73570 prüfen
- Das Risiko anhand des CVSS-Werts 7.8 bewerten (lokaler Angriffsvektor, volle Auswirkung auf den Host)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Zimbra Security Advisories wiki.zimbra.com
- Rapid7: From One Account to Every Mailbox (Part 1) www.rapid7.com
- VulDB CVE-2026-50056 vuldb.com
- NVD via Vulners CVE-2026-50056 vulners.com
- Microsoft: Unauthenticated command injection on mail servers (CVE-2026-73570) www.microsoft.com
- TheHackerWire CVE-2026-50056 www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:21.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.