CVE-2026-61855 in Zammad
要約
〜によって VulDB • 2026年09月25日
Zammadは、Webベースのオープンソースなヘルプデスク/カスタマーサポートシステムです。バージョン7.0.3および7.1.1において、特定の条件下では、Zammadが受信したPGP署名付きメールの検証処理により、表示されるメッセージ内容が実際にはその署名でカバーされていないにもかかわらず、登録済みの送信者キーからの有効な（「Good」）PGP署名を含むとマークされることがあります。その結果、受信記事は、表示されているコンテンツの真正性を反映していない成功した署名ステータスで保存されます。これにより、着信メールの信頼性を評価する際に署名インジケーターに依存するエージェントを誤導する可能性があります。この問題はバージョン7.1.2で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.