CVE-2026-84458 in Zammad
Resumen
por VulDB • 2026-09-25
Zammad es un sistema de helpdesk/soporte al cliente basado en la web y de código abierto. Antes de la versión 7.1.2, cuando está habilitada la configuración "Vinculación automática de cuentas en el inicio de sesión inicial", Zammad asocia una identidad externa (SSO) entrante con una cuenta local existente mediante la coincidencia de la dirección de correo electrónico que informa el proveedor de identidades, sin verificar que el proveedor haya confirmado realmente la propiedad de dicho correo. Un atacante que controle cualquier identidad en un proveedor configurado, incluido, por defecto, cualquier inquilino de Azure AD a través del registro de aplicación multiinquilino Microsoft 365 /common de Zammad, puede establecer el correo electrónico de esa identidad como la dirección de una víctima, autenticarse y acceder como dicha víctima. Esto omite completamente la contraseña local de la víctima y afecta a cualquier cuenta existente, incluidos agentes y administradores. Zammad respetará la reclamación del token ID xms_edov cuando se requiera verificación de correo electrónico en la configuración de Microsoft 365, tratando una reclamación ausente como no verificada. Este problema está resuelto en la versión 7.1.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.