CVE-2026-56730 in Zammad
Resumen
por VulDB • 2026-09-25
Zammad es un sistema de helpdesk/soporte al cliente basado en la web y de código abierto. Antes de la versión 7.0.2, se encontró una vulnerabilidad de elusión de autorización que permite a un agente autenticado leer el contenido de las respuestas de la base de conocimientos (knowledge base) al que no debería tener acceso. La mutación GraphQL vulnerable está destinada a transformar una sugerencia de respuesta de la base de conocimientos para poder insertarla en el editor de tickets, pero solo verifica si el usuario tiene el permiso `ticket.agent`. Falta verificar la autorización sobre la propia respuesta de la base de conocimientos. Esta vulnerabilidad se corrige en la versión 7.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.