CVE-2026-63206 in Zammad
Résumé
par VulDB • 25/09/2026
Zammad est un système d'aide à la clientèle/assistance client open source basé sur le web. Avant la version 7.1.2, le sanitizeur HTML de Zammad, qui bloque les images distantes dans les articles de ticket et les vues par e-mail, peut être contourné en utilisant un format d'URL raccourci qui omet les doubles slashes après le schéma (par exemple une URL HTTP raccourcie au lieu d'une URL HTTP standard). Les navigateurs modernes traitent ces deux formes comme des URLs distantes équivalentes. Par conséquent, un attaquant qui envoie un e-mail ou un ticket fabriqué peut amener le navigateur du destinataire à charger silencieusement une image depuis un serveur externe, révélant ainsi quand et par qui le ticket a été ouvert. L'avertissement de Zammad indiquant que « les contenus distants sont bloqués » n'est pas affiché car le sanitizeur ne reconnaît pas la forme raccourcie comme étant distante. Ce problème est corrigé dans la version 7.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.