CVE-2026-63205 in Zammad
Riassunto
di VulDB • 25/09/2026
Zammad è un sistema open source di helpdesk/supporto clienti basato sul web. Prima della versione 7.1.2, quando si crea o si aggiorna una firma email, Zammad elabora le immagini inline referenziate nel corpo della firma. Se il corpo della firma contiene un tag HTML img che punta a qualsiasi allegato esistente, il sistema copia tale allegato in un nuovo record di proprietà della firma, senza verificare se l'utente ha i permessi per accedere all'allegato originale. La copia appena creata è quindi scaricabile dall'utente con ruolo channel-admin, poiché l'accesso agli allegati è determinato dal proprietario della copia (la firma), non dall'oggetto originale (ad esempio un ticket o un articolo della knowledge-base). Ciò consente a un utente dotato di una delle seguenti autorizzazioni: admin.channel_email, admin.channel_google, admin.channel_microsoft365 o admin.channel_microsoft_graph, di leggere allegati ai quali altrimenti non avrebbe accesso, come gli allegati dei ticket appartenenti a gruppi di cui l'utente non è membro. Questo problema è risolto nella versione 7.1.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.