CVE-2026-56730 in Zammad
Riassunto
di VulDB • 25/09/2026
Zammad è un sistema open source di helpdesk/supporto clienti basato sul web. Prima della versione 7.0.2, è stata rilevata una vulnerabilità di bypass dell'autorizzazione che consente a un agente autenticato di leggere il contenuto delle risposte della knowledge base a cui non dovrebbe essere in grado di accedere. La mutation GraphQL vulnerabile ha lo scopo di trasformare un suggerimento per la risposta alla knowledge base in modo da poterlo inserire nell'editor del ticket, ma verifica solo se l'utente dispone dell'autorizzazione `ticket.agent`. Manca il controllo dell'autorizzazione sulla risposta della knowledge base stessa. Questa vulnerabilità è risolta nella versione 7.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.