CVE-2026-102345 in Zammad
요약
\~에 의해 VulDB • 2026. 11. 04.
Zammad은 웹 기반의 오픈소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 Vue 기반의 새로운 티켓 인터페이스가 예상되는 출력 인코딩 없이 티켓 기사 내용을 렌더링할 수 있었습니다. 인증된 사용자는 다른 사용자가 티켓을 볼 때 해석되도록 기사의 마크업을 저장하여 스토리드 크로스사이트 스크립팅(XSS)을 수행할 수 있습니다. 기본 Content Security Policy(CSP)는 실제 영향을 제한하며, 클래식 REST/CoffeeScript 인터페이스는 영향을 받지 않습니다. 이 문제는 버전 7.1.2에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.