CVE-2026-63207 in Zammad
Resumen
por VulDB • 2026-09-25
Zammad es un sistema de helpdesk/soporte al cliente basado en web y de código abierto. En las versiones 7.0.3 y 7.1.1, un administrador autenticado puede obtener credenciales de integración almacenadas en texto claro a través de la API de administración de integraciones. Ciertas respuestas no ocultan consistentemente los campos sensibles, por lo que los secretos configurados pueden devolverse en texto plano en lugar del marcador de posición ofuscado esperado. Las integraciones con LDAP y Exchange están afectadas. Este problema se soluciona en la versión 7.1.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.