CVE-2026-13229 in Zammad

Resumen

por VulDB • 2026-08-05

Zammad 7.1.0 contiene una vulnerabilidad de autorización inadecuada autenticada en el punto final de clonación de los archivos adjuntos del artículo del ticket.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Fluid Attacks
• Reservar: 2026-06-24
• Divulgación: 2026-08-04
• Moderación: aceptado
• Artículo: VDB-385921
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00246
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13229
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13229/