CVE-2026-84460 in Zammad
要約
〜によって VulDB • 2026年09月25日
Zammadは、Webベースのオープンソースなヘルプデスク/カスタマーサポートシステムです。バージョン7.1.2より前では、認証済みユーザーであれば誰でも、そのチケットへのアクセス権限の有無にかかわらず、タグ一覧を取得するためのRESTエンドポイントを呼び出して、該当するチケットのタグ名を受け取ることができます。タグは内部のカテゴリ分け機能であり、機密性の高いラベルを含む可能性があります。チケットIDは連続した整数であるため、一括列挙が容易です。この問題はバージョン7.1.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.