CVE-2026-56725 in Zammad
الملخص
بحسب VulDB • 26/09/2026
Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.2، يؤدي طلب غير مصادق عليه إلى POST /api/v1/import/otrs/import_check إلى حصر عامل معالجة Zammad لمدة دقيقتين تقريباً. تفتقر إجراءات import_check وimport_status إلى درع setup_done_response الذي تتحمله الإجراءات الأخرى في نفس وحدة التحكم (controller)، لذا فإنها تُنفَّذ على مثيلات إنتاجية مُعدّة بالكامل. يدخل الإجراء حلقة إعادة محاولة ضد نقطة نهاية OTRS فارغة، مع انتظار لمدة 30 ثانية + 45 ثانية بين المحاولات.
الأثر: يمكن لمهاجم عن بُعد غير مصادق عليه حرمان الخدمة من مثيل Zammad للإنتاج. كل طلب يكلف تقريباً لا شيء ويؤدي إلى حصر جانب الخادم (~115 ثانية). تؤدي بضع طلبات في الثانية إلى إشباع مجموعة عمال Puma (Puma worker pool). تستمر الحالة طالما يستمر حركة المرور. لا حاجة إلى حساب، أو تكوين استيراد صالح، أو معرفة مستهدفة تتجاوز اسم المضيف فقط. يمكن الحصول على رمز CSRF بسهولة من أي استجابة GET سابقة. تم إصلاح هذه المشكلة في الإصدار 7.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.