CVE-2026-63006 in Zammad
الملخص
بحسب VulDB • 25/09/2026
Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.1.2، كان بإمكان المهاجم التحكم في محتوى HTML الوارد عبر البريد الإلكتروني أو التذاكر لتجاوز مُنقي عناوين الصور باستخدام تسلسلات عبور المسار (path traversal). عندما يعرض وكيل مصرح له الوصول المحتوى، يقوم المتصفح بحل العنوان إلى نقطة نهاية API محمية وإرسال الطلب مع ملف تعريف ارتباط الجلسة الخاص بالوكيل، مما يتيح آثاراً جانبية مثل تسجيل الخروج القسري دون أي تفاعل من المستخدم. تم إصلاح هذه المشكلة في الإصدار 7.1.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.