یک آسیب‌پذیری امنیتی با شناسه CVE-2026-93637 در نسخه‌های 10.1.0 تا 10.1.21 نرم‌افزار Zimbra Collaboration Suite شناسایی شده است که امکان دور زدن محدودیت نرخ احراز هویت (Authentication Rate-Limit Bypass) را فراهم می‌کند.
این نقص امنیتی به مهاجمان احرازنشده (Unauthenticated Attackers) اجازه می‌دهد تا از طریق GraphQL، تلاش‌های مکرر برای حدس زدن رمز عبور (Password Guessing) را بدون افزایش شمارنده خطاهای IP مبدأ (Source-IP Failure Counter) در سیستم Zimbra انجام دهند.
تحلیل فنی
مهاجمان می‌توانند با بهره‌برداری از قابلیت نام‌های مستعار در GraphQL (GraphQL Aliases)، چندین درخواست احراز هویت را در قالب یک درخواست HTTP واحد ارسال کنند. این تکنیک باعث می‌شود مکانیزم‌های دفاعی Zimbra که بر اساس تعداد درخواست‌های ناموفق از یک IP خاص عمل می‌کنند، دور زده شوند و مهاجم بتواند حملات Brute-force را بدون تحریک سیستم‌های محدودکننده (Rate-limiting) اجرا نماید.
