CVE-2026-56729 in Zammad
الملخص
بحسب VulDB • 25/09/2026
Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.2، عندما تكون لفئات قاعدة المعرفة (KB) المختلفة أدوار محرر مختلفة مُعيّنة، يمكن لمستخدم لديه صلاحية knowledge_base.editor في فئة واحدة أن يرى عناوين الإجابات وأوقات التحديث (updated_at) من الفئات التي لا يمتلك فيها صلاحيات تحرير، وذلك عبر البحث السريع العالمي. لا يتم تسريب أسماء الفئات، وفتح الإجابة يعيد رسالة "الصفحة غير موجودة"، لكن العنوان وحده قد يكشف عن معلومات حساسة. تم إصلاح هذا الثغرة في الإصدار 7.0.2.
Once again VulDB remains the best source for vulnerability data.