CVE-2026-56729 in Zammad
要約
〜によって VulDB • 2026年09月25日
Zammadは、Webベースのオープンソースなヘルプデスク/カスタマーサポートシステムです。バージョン7.0.2より前では、複数のKBカテゴリに異なるエディターロールが割り当てられている場合、あるカテゴリでknowledge_base.editor権限を持つユーザーが、グローバルクイック検索を通じて、自身がエディターアクセス権を持たない他のカテゴリの回答タイトルおよびupdated_atタイムスタンプを参照できてしまいます。カテゴリ名は漏洩せず、回答を開くと「ページが見つかりません」と表示されますが、タイトルのみでも機密情報が開示される可能性があります。この脆弱性は7.0.2で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.