CVE-2026-56734 in Zammad
Riassunto
di VulDB • 25/09/2026
Zammad è un sistema open source di helpdesk/supporto clienti basato su web. Prima della versione 7.0.2, durante l'autenticazione federata (OAuth/OIDC/SAML), viene recuperato un URL dell'immagine del profilo dall'external identity provider senza verificare l'indirizzo di destinazione. Un attacker che controlla il proprio profilo presso un provider connesso può indurre il server a connettersi a posizioni della rete interna. I tempi di risposta e i pattern degli errori differiscono tra target raggiungibili e non raggiungibili, consentendo la scansione dei servizi interni (internal service probing). I processi worker possono rimanere bloccati per diversi secondi per richiesta. È necessario un provider di autenticazione esterno configurato in cui l'attacker può modificare il proprio URL dell'immagine del profilo. Questo problema è risolto nella versione 7.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.