CVE-2026-56732 in Zammad
要約
〜によって VulDB • 2026年09月25日
Zammadは、Webベースのオープンソースなヘルプデスク/カスタマーサポートシステムです。バージョン7.0.2以前では、ZammadのHTMLサニタイズ処理における脆弱性により、チケット本文に特定のHTML要素をインジェクトできます。別のユーザーが作成されたチケットを表示すると、インジェクトされた要素によってログアウトリクエストが発生し、閲覧者のセッションが終了します。この脆弱性はバージョン7.0.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.