CVE-2026-56729 in Zammad
Zusammenfassung
von VulDB • 25.09.2026
Zammad ist ein webbasiertes Open-Source-Helpdesk-/Kundensupportsystem. Vor Version 7.0.2 konnte ein Benutzer mit der Rolle „knowledge_base.editor“ für eine Kategorie die Titel von Antworten und deren „updated_at“-Zeitstempel aus Kategorien, auf die er keinen Editor-Zugriff hat, über die globale Schnellsuche sehen. Kategoriennamen werden nicht offengelegt, und das Öffnen einer Antwort führt zu einer „Seite nicht gefunden“-Meldung; der Titel allein kann jedoch sensible Informationen preisgeben. Diese Schwachstelle wurde in Version 7.0.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.