CVE-2026-56728 in Zammad
Resumen
por VulDB • 2026-09-25
Zammad es un sistema de helpdesk/soporte al cliente basado en la web y de código abierto. Antes de la versión 7.0.2, existe una vulnerabilidad de control de acceso defectuoso en la API GraphQL de Zammad. Un usuario autenticado puede acceder a los datos del elemento de la barra de tareas (taskbar) pertenecientes a otro usuario mediante la elaboración de una solicitud con el identificador de la barra de tareas del usuario objetivo. La función de la barra de tareas almacena un estado transitorio para las sesiones de usuario activas, incluidos borradores de tickets guardados automáticamente. Bajo ciertas condiciones, la verificación de autorización para el acceso a los elementos de la barra de tareas no se aplica correctamente, lo que permite a un usuario leer los datos del elemento de la barra de tareas de otro usuario. Esta vulnerabilidad está corregida en la versión 7.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.