یک آسیب‌پذیری از نوع تزریق فیلتر LDAP (LDAP filter injection) با شناسه CVE-2026-93635 در نسخه‌های 10.1.0 تا 10.1.21 نرم‌افزار Zimbra Collaboration Suite شناسایی شده است. این نقص امنیتی به مهاجمان احرازنشده (Unauthenticated attackers) اجازه می‌دهد تا فیلترهای جستجوی LDAP خارجی را تغییر دهند.
تحلیل فنی و تاثیرات
در دامنه‌هایی که از مکانیزم احراز هویت مبتنی بر فیلتر جستجو (search-filter authentication) و قابلیت Lazy Provisioning استفاده می‌کنند، این آسیب‌پذیری منجر به ایجاد یک Password Oracle برای کاربران دایرکتوری‌های خارجی می‌شود. این وضعیت به مهاجم اجازه می‌دهد تا از طریق تحلیل پاسخ‌های سیستم، صحت رمزهای عبور را شناسایی کند.
علاوه بر این، در جستجوهای S/MIME که توسط کاربران احراز هویت شده انجام می‌شود، این نقص می‌تواند باعث بازگشت گواهینامه‌ها (Certificates) و داده‌های هویتی مربوط به ورودی‌های ناخواسته در دایرکتوری شود که منجر به نشت اطلاعات حساس کاربران می‌گردد.
