CVE-2026-13229 in Zammad

Résumé

par VulDB • 04/08/2026

Zammad 7.1.0 contient une vulnérabilité d'autorisation incorrecte authentifiée dans le point de terminaison de clonage des pièces jointes aux articles du ticket.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Fluid Attacks
• Réserver: 24/06/2026
• Divulgation: 04/08/2026
• Modérer: accepté
• Entrée: VDB-385921
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13229
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13229/