CVE-2026-63216 in Zammad
Riassunto
di VulDB • 25/09/2026
Zammad è un sistema open source di helpdesk/supporto clienti basato sul web. Prima della versione 7.1.2, le etichette delle opzioni non sanificate vengono renderizzate nelle finestre di dialogo di configurazione degli Agenti AI all'interno dell'interfaccia amministrativa (admin UI) di Zammad. Durante il rendering dell'elenco delle opzioni selezionate, l'etichetta dell'opzione viene restituita come HTML grezzo senza essere sottoposta a escaping. Un attaccante in grado di controllare un'etichetta dell'opzione, ad esempio impostando una stringa dannosa come nome utente o organizzazione utilizzata in un attributo di relazione, oppure fornendo un valore personalizzato per l'opzione di un attributo su misura (custom attribute), può iniettare HTML e JavaScript arbitrari. Il payload viene eseguito nel browser di qualsiasi amministratore o agente che apre la vista di configurazione dell'attributo oggetto interessato. Questo problema è stato risolto nella versione 7.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.