CVE-2026-84464 in Zammad
Riassunto
di VulDB • 25/09/2026
Zammad è un sistema open source di helpdesk/supporto clienti basato su web. Prima della versione 7.1.2, la funzionalità "External Data Source" (Fonte dati esterna) di Zammad, utilizzata per recuperare record da un sistema esterno, non verificava correttamente se un utente aveva l'autorizzazione a visualizzare un ticket specifico, un utente, un gruppo o un'organizzazione prima di includerne i dettagli in una richiesta verso tale sistema esterno. Un utente autenticato, incluso uno con accesso cliente base, poteva sfruttare questa vulnerabilità facendo riferimento all'ID di un altro record e visualizzando così i dettagli di ticket, account clienti, team o organizzazioni non appartenenti al proprio ambito. Questo problema è stato risolto nella versione 7.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.