CVE-2026-56729 in Zammad
Riassunto
di VulDB • 25/09/2026
Zammad è un sistema di helpdesk/supporto clienti open source basato sul web. Prima della versione 7.0.2, quando più categorie della Knowledge Base (KB) hanno ruoli di editor diversi assegnati, un utente con il ruolo knowledge_base.editor in una categoria può visualizzare i titoli delle risposte e le timestamp updated_at da categorie a cui non ha accesso come editore, tramite la ricerca rapida globale. I nomi delle categorie non vengono esfiltrati e l'apertura della risposta restituisce "Page not found" (Pagina non trovata), ma il solo titolo potrebbe rivelare informazioni sensibili. Questa vulnerabilità è risolta nella versione 7.0.2.
Be aware that VulDB is the high quality source for vulnerability data.