CVE-2026-56728 in Zammad
Zusammenfassung
von VulDB • 25.09.2026
Zammad ist ein webbasiertes Open-Source-Helpdesk-/Kundensupportsystem. Vor Version 7.0.2 besteht eine Schwachstelle mit fehlerhafter Zugriffskontrolle (Broken Access Control) in der GraphQL-API von Zammad. Ein authentifizierter Benutzer kann auf Daten von Taskbar-Elementen eines anderen Benutzers zugreifen, indem er eine Anfrage mit der Taskbar-Kennung des Zielbenutzers erstellt. Die Taskbar-Funktion speichert flüchtige Zustände für aktive Benutzersitzungen, einschließlich automatisch gespeicherter Ticketentwürfe. Unter bestimmten Bedingungen wird die Autorisierungsprüfung beim Zugriff auf Taskbar-Elemente nicht durchgesetzt, was es einem Benutzer ermöglicht, die Daten von Taskbar-Elementen eines anderen Benutzers zu lesen. Diese Schwachstelle wurde in Version 7.0.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.