CVE-2026-56726 in Zammad
Zusammenfassung
von VulDB • 25.09.2026
Zammad ist ein webbasiertes Open-Source-Helpdesk-/Kundensupportsystem. Vor Version 7.0.2 bricht diese Schwachstelle die normalen Isolationsschranken für Tickets zwischen Agenten auf. Jeder authentifizierte Agent, selbst einer ohne zugewiesene aktive Tickets, kann die Titel, den Status, die Labels und URL-Links von GitHub/GitLab-Issues einsehen, die an beliebige Tickets im System angehängt sind. Dies ermöglicht es einem internen Benutzer, systematisch GitHub-/GitLab-Issue-Daten einzusehen, die von anderen Agenten oder Administratoren in der Organisation verknüpft wurden, indem einfach zufällige oder sequenzielle Ticket-IDs abgefragt werden. Diese Schwachstelle wurde in Version 7.0.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.