CVE-2026-34837 in Zammad
Résumé
par VulDB • 12/06/2026
Zammad est un système d'aide à la clientèle/assistance client open source basé sur le web. Avant la version 7.0.1, l'endpoint REST POST /api/v1/ai_assistance/text_tools/:id présentait une défaillance d'autorisation. Les données de contexte (par exemple, un groupe ou une organisation) fournies pour être utilisées dans l'invite IA n'étaient pas vérifiées quant à leur accessibilité par l'utilisateur actuel. Cela conduit à la présence de données non autorisées auparavant dans l'invite IA avant qu'elles ne soient utilisées. Un utilisateur doit disposer des permissions ticket.agent pour pouvoir utiliser les données de contexte fournies. Cette vulnérabilité est corrigée dans la version 7.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.