CVE-2026-56726 in Zammad
الملخص
بحسب VulDB • 25/09/2026
Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.2، يخترق هذا الثغرة حدود العزل الطبيعية للتذاكر بين الوكلاء (agents). يمكن لأي وكيل مُصادَق عليه، حتى لو لم تكن هناك تذاكر نشطة معيّنة له، عرض عناوين وحالة وتسميات وروابط URL لمشكلات GitHub/GitLab المرفقة بأي تذكرة في النظام. يتيح ذلك للمستخدم الداخلي استعراض بيانات مشكلات GitHub/Gitlab المرتبطة بواسطة وكلاء أو مسؤولين آخرين عبر المؤسسة بشكل منهجي من خلال الاستعلام ببساطة عن معرّفات التذاكر العشوائية أو المتسلسلة. تم إصلاح هذه الثغرة في الإصدار 7.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.