Zimbra تصدر تصحيحات لـ9 ثغرات، من بينها حقن أوامر SNMP حرج وأربع ثغرات XSS

نظرة عامة

حقن أوامر عبر مكوّن مراقبة SNMP

أول ثغرة بارزة بهذه الدفعة موجودة بمكوّن مراقبة بروتوكول إدارة الشبكة البسيط (SNMP) الخاص بـZimbra، وتحديداً عندما تكون تنبيهات SNMP (SNMP Notifications) مفعَّلة. بروتوكول SNMP يُستخدَم عادة لمراقبة حالة الخوادم والأجهزة الشبكية وإرسال تنبيهات آلية عند حدوث أحداث معينة — وهذا يعني أن أي خادم Zimbra مفعَّل عليه هذا الإعداد التنبيهي تحديداً هو المعرَّض لهذه الثغرة.

حقن الأوامر (Command Injection) بشكل عام يعني أن مدخلات يُفترَض معالجتها كبيانات عادية تُمرَّر بدلاً من ذلك (كلياً أو جزئياً) لتُنفَّذ كأوامر نظام فعلية على الخادم — وهو من أخطر أنواع الثغرات لأنه يمنح المهاجم فعلياً القدرة على تنفيذ أي أمر يريده بصلاحيات العملية المتأثرة.

أربع ثغرات XSS بواجهة الويب الكلاسيكية

إلى جانب ثغرة SNMP، صحّحت هذه الدفعة أربع ثغرات منفصلة من نوع Cross-Site Scripting (XSS) — تنفيذ كود جافاسكريبت خبيث داخل متصفح الضحية عبر محتوى مُعالَج بشكل غير آمن — كلها بواجهة Classic Web Client الخاصة بـZimbra:

• ثغرة XSS مخزَّنة (Stored) عبر أسماء ملفات مرفقات خبيثة، تُنفَّذ ضمن شروط معينة.
• ثغرة XSS عبر حقول مُعدَّة خصيصاً (Crafted Fields) تُنفَّذ ضمن شروط معينة.
• ثغرة XSS مشابهة عبر حقل مُعَد خصيصاً، تُنفَّذ عند عرضه (Rendering).
• ثغرة XSS عبر مرفقات مُعدَّة خصيصاً تُنفَّذ عند عرضها.

لماذا هذا النوع من الثغرات خطير تحديداً على منصات البريد؟ المقال الأصلي يشير لملاحظة مهمة:

“XSS bugs in the email software have been repeatedly exploited by bad actors in the past.” الترجمة: “ثغرات XSS ببرمجيات البريد الإلكتروني استُغلت مراراً وتكراراً من قِبَل جهات خبيثة بالماضي.”

منصات البريد بيئة مثالية لاستغلال XSS لأن الضحية غالباً تفتح محتوى (مرفقات، رسائل) من مصادر خارجية غير موثوقة بشكل روتيني كجزء من عملها اليومي — على عكس تطبيقات أخرى حيث المستخدم أكثر حذراً تجاه محتوى غير معروف المصدر.

ثغرة إضافية موثَّقة: تجاوز قيود إعادة توجيه البريد (CVE-2026-50055)

الثغرة الوحيدة التي حصلت على رقم CVE موثَّق صراحةً بهذه الدفعة هي CVE-2026-50055، تسمح لمستخدمين مصادَقين بالفعل (Authenticated Users) بتجاوز قيود إعادة توجيه البريد الإلكتروني (Mail Forwarding Restrictions) المفروضة على حساباتهم. اكتشف هذه الثغرة الباحث Jonah Burgess من شركة Rapid7.

على عكس ثغرتي SNMP وXSS اللتين لا تتطلبان مصادقة مسبقة، هذه الثغرة تحتاج لحساب مستخدم صالح أصلاً — ما يجعلها أقل خطورة من ناحية سهولة الاستغلال الأولي، لكنها تبقى مهمة بسيناريوهات تسريب بيانات داخلية من قِبَل مستخدم يحاول تجاوز سياسات المؤسسة الأمنية عمداً.

حالة الاستغلال والتصحيح

المقال الأصلي يوضح صراحة أنه “لم تُصنَّف أي من الثغرات المحدَّدة كمستغَلّة فعلياً” حتى تاريخ النشر — بخلاف عدة ثغرات SharePoint وServiceNow المغطاة سابقاً بهذه المدونة والتي كانت مستغَلّة فعلياً وقت الكشف عنها. رغم ذلك، السابقة التاريخية لثغرات XSS ببرامج البريد (المذكورة أعلاه) تعني أن هذه الثغرات تستحق تصحيحاً سريعاً دون انتظار دليل استغلال فعلي.

صدرت كل التصحيحات ضمن Zimbra 10.1.20 بتاريخ 21 تموز/يوليو 2026.

كيف تحمي أنظمتك؟

• حدّث لـZimbra 10.1.20 فوراً لتغطية كل الثغرات التسع بدفعة واحدة.
• عطّل تنبيهات SNMP إذا لم تكن ضرورية فعلياً لبيئتك، ريثما تُحدِّث — يقلل هذا سطح الهجوم لثغرة حقن الأوامر تحديداً.
• راجع سياسات إعادة توجيه البريد المطبَّقة على الحسابات، خصوصاً إذا كانت مؤسستك تعتمد على قيود إعادة التوجيه كجزء من سياسة منع تسريب البيانات (DLP).
• درّب المستخدمين على الحذر من المرفقات وأسماء الملفات غير المعتادة، نظراً لأن ثغرات XSS المصحَّحة تُستغَل تحديداً عبر محتوى يبدو كمرفق بريد عادي.

ملاحظات

• الخبر الأصلي كتبه الصحفي Ravie Lakshmanan على The Hacker News بتاريخ 21 تموز/يوليو 2026.
• المقال الأصلي لم يذكر أرقام CVE منفصلة لثغرتي SNMP وXSS الأربع — رقم CVE-2026-50055 هو الوحيد الموثَّق صراحةً بالمصدر، رغم أن الثغرات الأخرى تحمل خطورة تقنية أكبر من ناحية إمكانية الاستغلال بدون مصادقة.

المصدر

المقال الأصلي: Zimbra Patches Critical SNMP Command Injection and Four XSS Vulnerabilities