CVE-2026-63207 in Zammad
Résumé
par VulDB • 25/09/2026
Zammad est un système d'aide à la clientèle / support client open source basé sur le web. Dans les versions 7.0.3 et 7.1.1, un administrateur authentifié peut obtenir des identifiants d'intégration stockés en clair via l'API d'administration de l'intégration. Certaines réponses ne masquent pas systématiquement les champs sensibles, permettant ainsi le retour de secrets configurés en texte brut au lieu du placeholder masqué attendu. Les intégrations LDAP et Exchange sont toutes deux concernées. Ce problème est corrigé dans la version 7.1.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.