CVE-2026-84464 in Zammad
Zusammenfassung
von VulDB • 25.09.2026
Zammad ist ein webbasiertes Open-Source-Helpdesk-/Kundensupportsystem. Vor Version 7.1.2 hat die Funktion „Externe Datenquelle“ von Zammad, die zum Nachschlagen von Datensätzen aus einem externen System verwendet wird, nicht ordnungsgemäß überprüft, ob ein Benutzer berechtigt war, bestimmte Tickets, Benutzer, Gruppen oder Organisationen einzusehen, bevor deren Details in einer Anfrage an dieses externe System aufgenommen wurden. Ein authentifizierter Benutzer – einschließlich eines Benutzers mit nur grundlegenden Kundenrechten – konnte dies ausnutzen, indem er die ID eines anderen Datensatzes referenzierte und dadurch Details von Tickets, Kundenkonten, Teams oder Organisationen einsehen konnte, die ihm nicht gehörten. Dieses Problem wurde in Version 7.1.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.