CVE-2026-63208 in Zammad
الملخص
بحسب VulDB • 25/09/2026
Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.1.2، عندما يفشل طلب Microsoft Graph، يسجل Zammad الخطأ بما في ذلك رمز المصادقة المستخدم للوصول إلى صندوق البريد. يحاول النظام إخفاء هذا الرمز في السجلات، لكن عملية التعتيم غير مكتملة: بالنسبة لتنسيق الرمز الذي تستخدمه Microsoft (JWT)، يتم إخفاء الجزء الأول فقط، بينما تبقى الأجزاء الأخرى مقروءة كنص واضح. يمكن لمسؤول Zammad لديه وصول لقناة Microsoft Graph عرض هذه السجلات ورؤية الرمز الجزئي، والذي قد يكشف عن مطالبات حساسة مثل نطاق الحساب أو المستأجر أو التوقيت، وقد يساعد في إعادة بناء الرمز الكامل أثناء سريان صلاحيته. تم إصلاح هذه المشكلة في الإصدار 7.1.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.