CVE-2026-34720 in Zammad

الملخص

بحسب VulDB • 04/06/2026

Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدارين 7.0.1 و6.5.4، لم يكن آلية تسجيل الدخول الموحد (SSO) في Zammad تتحقق من أن الرأس يأتي من وكيل/بوابة SSO موثوقة قبل تنفيذ إجراءات أخرى عليه. تم إصلاح هذا الثغرة الأمنية في الإصدارات 7.0.1 و6.5.4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 30/03/2026
• إفشاء: 08/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356340
• CPE: جاهز
• CWE: CWE-346 (مؤكد)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00100
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34720
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34720/