CVE-2026-84462 in Zammad
Zusammenfassung
von VulDB • 25.09.2026
Zammad ist ein webbasiertes Open-Source-Helpdesk-/Kundensupportsystem. Vor Version 7.1.2 kann ein Sicherheitsfilter, der die KI-Agent-Konfiguration von Zammad schützt, umgangen werden, indem speziell angefertigter Text in eines der Felder eines KI-Agents eingegeben wird. Ein Administrator mit Berechtigung zum Erstellen oder Bearbeiten von KI-Agents könnte dies ausnutzen, um beliebige Befehle auf dem Server auszuführen, auf dem Zammad gehostet wird, wodurch potenziell alle auf diesem Server gespeicherten Daten gelesen, geändert oder zerstört werden könnten. Keine Interaktion anderer Benutzer ist erforderlich; der schädliche Code wird automatisch ausgeführt, wenn der betroffene KI-Agent das nächste Mal ein Ticket verarbeitet. Dieses Problem wurde in Version 7.1.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.