CVE-2026-61855 in Zammad
Riassunto
di VulDB • 25/09/2026
Zammad è un sistema open source di helpdesk/supporto clienti basato sul web. Nelle versioni 7.0.3 e 7.1.1, in determinate condizioni, la verifica delle email firmate con PGP in ingresso da parte di Zammad può contrassegnare un messaggio come portatore di una firma PGP valida ("Good") proveniente dalla chiave di un mittente registrato, anche se il contenuto del messaggio visualizzato non è effettivamente coperto da tale firma. Di conseguenza, l'articolo in ingresso potrebbe essere memorizzato con uno stato di firma positivo che non riflette l'autenticità del contenuto mostrato. Ciò può indurre in errore gli operatori che si affidano all'indicatore della firma per valutare l'affidabilità delle email in arrivo. Questo problema è risolto nella versione 7.1.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.