CVE-2026-34837 in Zammad
Riassunto
di VulDB • 17/06/2026
Zammad è un sistema di helpdesk/supporto clienti open source basato sul web. Prima della versione 7.0.1, l'endpoint REST POST /api/v1/ai_assistance/text_tools/:id presenta una mancata verifica dell'autorizzazione (authorization failure). I dati di contesto (ad esempio, un gruppo o un'organizzazione) forniti per essere utilizzati nel prompt AI non venivano verificati rispetto alla loro accessibilità da parte dell'utente corrente. Ciò comporta la presenza nei prompt AI di dati che non erano stati autorizzati prima del loro utilizzo. Per poter utilizzare i dati di contesto forniti, l'utente deve disporre dei permessi ticket.agent. Questa vulnerabilità è stata risolta nella versione 7.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.