CVE-2026-84465 in Zammad
要約
〜によって VulDB • 2026年09月25日
Zammadは、Webベースのオープンソースなヘルプデスク/カスタマーサポートシステムです。バージョン7.1.2より前では、ZammadがS/MIMEで署名された受信メールのデジタル署名を確認する際、署名証明書が本当に信頼できるものであるかどうかを検証せず、単にシステム内に一致する名前の証明書が既に保存されているかどうかのみをチェックしていました。攻撃者は、実際に以前から信頼されていた送信者の名前を使用して独自の証明書を作成し、それを用いて偽装メールを送信することができます。Zammadは、攻撃者がその送信者の実際の証明書や秘密キーにアクセスしたことがない場合でも、本物の送信者からの正当なメッセージと同じ「有効に署名された」インジケーターを付けてこのメールを表示します。この問題はバージョン7.1.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.