Zimbra漏洞CVE-2026-73570竊取平台會話簽名密鈅

據Forkast發布，Zimbra身份層漏洞CVE-2026-73570被利用竊取了用於驗証平台所有會話的簽名密鈅——具體包括 zimbraPreAuthKey、zimbraAuthTokenKey 和 zimbraTwoFactorAuthSecret。攻擊者獲得這些密鈅後，可為任意帳戶生成有效的會話令牌和預認証登彔鏈接，從而繞過傳統基於憑証的安全防護。