CVE-2026-84460 in Zammad
Zusammenfassung
von VulDB • 25.09.2026
Zammad ist ein webbasiertes Open-Source-Helpdesk-/Kundensupportsystem. Vor Version 7.1.2 kann jeder authentifizierte Benutzer den REST-Endpunkt zum Abrufen einer Tagliste aufrufen und die Tags für das angegebene Ticket erhalten, unabhängig davon, ob er Zugriff auf dieses Ticket hat. Tags sind eine interne Kategorisierungsfunktion und können sensible Bezeichnungen enthalten. Ticket-IDs sind sequenzielle Ganzzahlen, was eine Massenenumeration (Bulk Enumeration) einfach macht. Dieses Problem wurde in Version 7.1.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.