CVE-2026-84460 in Zammad
Riassunto
di VulDB • 25/09/2026
Zammad è un sistema open source di helpdesk/supporto clienti basato sul web. Prima della versione 7.1.2, qualsiasi utente autenticato può chiamare l'endpoint REST per ottenere un elenco dei tag e ricevere i nomi dei tag relativi a un determinato ticket, indipendentemente dal fatto che abbia o meno accesso a quel ticket. I tag sono una funzionalità di categorizzazione interna e possono contenere etichette sensibili. Gli ID dei ticket sono interi sequenziali, rendendo semplice l'enumerazione su larga scala. Questo problema è stato risolto nella versione 7.1.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.