مؤسسه CERT Polska در جریان تحقیقات امنیتی خود، دو آسیب‌پذیری از نوع Cross-Site Scripting (XSS) را در نرم‌افزار Zimbra Collaboration شناسایی کرده است.
این دو آسیب‌پذیری با شناسه‌های CVE-2026-66911 و CVE-2026-66912 ثبت شده‌اند. این نوع حفره‌های امنیتی به مهاجمان اجازه می‌دهند تا با تزریق کدهای مخرب، اسکریپت‌های غیرمجاز خود را در مرورگر کاربران هدف اجرا کرده و به اجرای اقدامات مخرب دسترسی پیدا کنند.
