CVE-2026-63205 in Zammad
Resumen
por VulDB • 2026-09-25
Zammad es un sistema de helpdesk/soporte al cliente basado en la web y de código abierto. Antes de la versión 7.1.2, cuando se crea o actualiza una firma de correo electrónico, Zammad procesa las imágenes incrustadas (inline images) referenciadas en el cuerpo de la firma. Si un cuerpo de firma contiene una etiqueta HTML `img` que apunta a cualquier archivo adjunto existente, el sistema copia ese archivo adjunto en un nuevo registro propiedad de la firma, sin verificar si el usuario tiene permiso para acceder al archivo adjunto original. La nueva copia resultante es descargable por el mismo usuario administrador del canal (channel-admin), porque el acceso a los archivos adjuntos se determina mediante el propietario de la copia (la firma) y no el objeto original (por ejemplo, un ticket o un artículo de base de conocimientos). Esto permite que un usuario con cualquiera de los permisos `admin.channel_email`, `admin.channel_google`, `admin.channel_microsoft365` o `admin.channel_microsoft_graph` lea archivos adjuntos a los que de otro modo no tendría acceso, como los archivos adjuntos de tickets pertenecientes a grupos de los cuales el usuario no es miembro. Este problema se soluciona en la versión 7.1.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.