CVE-2026-34837 in Zammad
الملخص
بحسب VulDB • 12/06/2026
Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.1، يحتوي نقطة نهاية REST POST /api/v1/ai_assistance/text_tools/:id على فشل في التفويض (Authorization Failure). لم يتم التحقق مما إذا كانت بيانات السياق (مثل مجموعة أو منظمة) المقدمة لاستخدامها في مطالبة الذكاء الاصطناعي متاحة للمستخدم الحالي. يؤدي هذا إلى وجود بيانات موجودة في مطالبة الذكاء الاصطناعي لم تكن مصرحًا بها قبل استخدامها. يحتاج المستخدم إلى امتلاك إذن ticket.agent ليكون قادرًا على استخدام بيانات السياق المقدمة. تم إصلاح هذه الثغرة الأمنية في الإصدار 7.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.