CVE-2026-56734 in Zammad
الملخص
بحسب VulDB • 25/09/2026
Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.2، أثناء المصادقة الفيدرالية (OAuth/OIDC/SAML)، يتم جلب عنوان URL لصورة الملف الشخصي من موفر الهوية الخارجي دون التحقق من العنوان المستهدف. قد يؤدي طرف يتحكم في ملفه الشخصي عند مزود متصل إلى جعل الخادم يتصل بمواقع داخلية للشبكة. تختلف توقيتات الاستجابة وأنماط الأخطاء بين الأهداف القابلة للوصول وتلك غير القابلة لها، مما يتيح استكشاف الخدمات الداخلية. قد تتعطل عمليات العامل (Worker processes) لعدة ثوانٍ لكل طلب. يتطلب ذلك تكوين مصادقة خارجية حيث يمكن للطرف تعديل عنوان URL لصورة ملفه الشخصي. تم إصلاح هذه المشكلة في الإصدار 7.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.