CVE-2026-115786
Beschrijving NL
Een beveiligingslek in de quota-administratie van de mailbox in Zimbra Collaboration Suite (ZCS) stelt een geauthenticeerde gebruiker in staat om de mailboxquota van een andere gebruiker te verbruiken door herhaaldelijk een document te delen en vervolgens weer in te trekken. Het aanmaken van het gedeelde bestand van de ontvanger telt de bestandsgrootte van het document mee voor het totale mailboxgebruik. Bij intrekking wordt het record verwijderd en worden de maptellers teruggezet, zonder dat de bijdrage aan het totale mailboxgebruik wordt teruggedraaid. Herhaalde meldingen over het delen van bestanden leiden tot een verhoogd quotumgebruik, zelfs nadat de zichtbare gegevens verdwenen zijn. Bij accounts met een beperkt quotum kan dit voorkomen dat inkomende e-mails en andere bestandsgrootte-verhogende bewerkingen zonder tussenkomst van de ontvanger worden verwerkt. Dit probleem doet zich voor in ZCS 10.1.16 en 10.1.20.
Origineel (Engels) tonen
A mailbox quota-accounting vulnerability in Zimbra Collaboration Suite (ZCS) allows an authenticated user to consume another user’s mailbox quota by repeatedly sharing and revoking a document. Creation of the recipient’s shared-file record charges the document size to mailbox-wide usage. Revocation deletes the record and reverses its folder counters without reversing the mailbox-wide charge. Repeated normal share notifications therefore accumulate quota usage after the visible records are gone. On accounts with a finite quota, this can prevent incoming mail and other size-increasing operations without recipient interaction. The issue affects ZCS 10.1.16 and 10.1.20.