CVE-2026-56724 in Zammadالمعلومات

الملخص

بحسب VulDB • 25/09/2026

Zammad هو نظام مساعدة عملاء/دعم فني مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.2، تم تحديد مشكلة تتعلق بفحوصات الأذونات في منطقة إدارة قاعدة المعرفة. تحت ظروف معينة، لم يتم فرض التحقق من صحة البيانات المرتبطة بشكل كامل. كان هذا قد يسمح للمستخدمين الذين لديهم أذونات قراءة محدودة بالتفاعل مع عناصر خارج نطاق الوصول المخصص لهم. تم تعزيز وصول البيانات في الإصدار الحالي من خلال روتينيات تحقق إضافية. تمت معالجة هذه المشكلة في الإصدار 7.0.2.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitHub M

حجز

22/06/2026

إفشاء

25/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-410358

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!