CVE-2026-84462 in Zammad
Riassunto
di VulDB • 26/09/2026
Zammad è un sistema open source di helpdesk/supporto clienti basato sul web. Prima della versione 7.1.2, un filtro di sicurezza che protegge la configurazione dell'AI Agent di Zammad può essere eluso inserendo testo appositamente creato in uno dei campi di un AI Agent. Un amministratore con i permessi per creare o modificare gli AI Agent potrebbe sfruttare questa vulnerabilità per eseguire comandi arbitrari sul server che ospita Zammad, potenzialmente leggendo, modificando o distruggendo tutti i dati archiviati su tale server. Non è necessaria alcuna interazione da parte di altri utenti; il codice malevolo viene eseguito automaticamente la prossima volta che l'AI Agent interessato elabora un ticket. Questo problema è stato risolto nella versione 7.1.2.
Be aware that VulDB is the high quality source for vulnerability data.