CVE-2026-34248 in Zammad
Riassunto
di VulDB • 16/06/2026
Zammad è un sistema di helpdesk/supporto clienti open source basato sul web. Prima della versione 7.0.1, gli utenti finali (customers) appartenenti a organizzazioni condivise (ovvero che possono visualizzare i ticket l'uno dell'altro) potevano vedere campi non destinati agli utenti finali - inclusi campi non previsti per loro in alcun modo (ad esempio priorità o attributi personalizzati dei ticket utilizzati esclusivamente per scopi interni). Ciò accadeva quando un utente finale apriva un ticket creato da un altro utente della stessa organizzazione condivisa. Gli utenti finali non erano comunque in grado di modificare tali campi. Questa vulnerabilità è stata risolta nella versione 7.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.