CVE-2026-84460 in Zammad
الملخص
بحسب VulDB • 25/09/2026
Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.1.2، يمكن لأي مستخدم مُصادق عليه استدعاء نقطة النهاية (endpoint) الخاصة بـ REST للحصول على قائمة العلامات (tags)، والحصول على أسماء العلامات للتذكرة المحددة، بغض النظر عما إذا كان لديه حق الوصول إلى تلك التذكرة أم لا. تُعد العلامات ميزة تصنيف داخلية وقد تحتوي على تسميات حساسة. تعد معرّفات التذاكر أرقامًا صحيحة متسلسلة، مما يجعل عملية الاستعداد الشامل (bulk enumeration) أمرًا مباشرًا. تم إصلاح هذه المشكلة في الإصدار 7.1.2.
Be aware that VulDB is the high quality source for vulnerability data.