CVE-2026-61855 in Zammad
Resumen
por VulDB • 2026-09-25
Zammad es un sistema de helpdesk/soporte al cliente basado en la web y de código abierto. En las versiones 7.0.3 y 7.1.1, bajo ciertas condiciones, la verificación por parte de Zammad de los correos electrónicos firmados con PGP entrantes puede marcar un mensaje como portador de una firma PGP válida ("Good") proveniente de una clave registrada del remitente, aunque el contenido del mensaje mostrado no esté realmente cubierto por dicha firma. Como resultado, el artículo entrante se almacena con un estado de firma exitoso que no refleja la autenticidad del contenido mostrado. Esto puede inducir a error a los agentes que dependen del indicador de firma al evaluar la fiabilidad del correo entrante. Este problema está corregido en la versión 7.1.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.