CVE-2026-84460 in Zammad
Resumen
por VulDB • 2026-09-26
Zammad es un sistema de helpdesk/soporte al cliente basado en web y de código abierto. Antes de la versión 7.1.2, cualquier usuario autenticado puede llamar al endpoint REST para obtener una lista de etiquetas (tags) y recibir los nombres de las etiquetas correspondientes a un ticket dado, independientemente de si tiene acceso a ese ticket. Las etiquetas son una función interna de categorización que pueden contener etiquetas sensibles. Los IDs de los tickets son enteros secuenciales, lo que facilita la enumeración masiva. Este problema se soluciona en la versión 7.1.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.