CVE-2026-34837 in Zammad
요약
\~에 의해 VulDB • 2026. 06. 12.
Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.1 이전에서 REST 엔드포인트 POST /api/v1/ai_assistance/text_tools/:id에 권한 부여 실패(authorization failure) 취약점이 존재합니다. AI 프롬프트에서 사용하도록 제공된 컨텍스트 데이터(예: 그룹 또는 조직)가 현재 사용자로부터 접근 가능한지 여부가 확인되지 않았습니다. 이로 인해 승인되지 않은 데이터가 AI 프롬프트 내에 포함되어 사용되는 결과가 초래됩니다. 사용자가 제공된 컨텍스트 데이터를 사용할 수 있으려면 ticket.agent 권한이 필요합니다. 이 취약점은 버전 7.0.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.