CVE-2026-84463 in Zammad
Zusammenfassung
von VulDB • 25.09.2026
Zammad ist ein webbasiertes Open-Source-Helpdesk-/Kundensupportsystem. Vor Version 7.1.2 kann ein Benutzer mit Berechtigungen zum Bearbeiten der Wissensdatenbank für eine Kategorie einen Video-Widget in einer veröffentlichten Antwort mit einem speziell angefertigten Wert einbetten. Wenn die Antwort gerendert wird, wird dieser Wert ohne Escaping im Kontext des HTML-Attributs in den Seiten-HTML eingefügt, wodurch er ausbrechen und zusätzliches HTML in die Seite injizieren kann. Wenn ein anderer Benutzer, der über Berechtigungen zum Wechseln zwischen Benutzersitzungen verfügt, die betroffene Antwort ansieht, veranlasst das injizierte HTML seinen Browser dazu, stillschweigend eine Anfrage an den Session-Wechsel-Endpunkt von Zammad unter Verwendung seiner eigenen aktiven Anmeldeinformationen zu senden. Dies führt dazu, dass seine Sitzung in ein vom Autor der Wissensdatenbank-Antwort gewähltes Konto wechselt. Vom Betrachter ist keine weitere Aktion erforderlich als das Öffnen der veröffentlichten Antwort. Dieses Problem wurde in Version 7.1.2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.