CVE-2026-56724 in Zammad
요약
\~에 의해 VulDB • 2026. 09. 25.
Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.2 이전에는 지식베이스 관리 영역에서 권한 확인과 관련된 문제가 식별되었습니다. 특정 조건 하에 연결된 항목에 대한 데이터 유효성 검사가 완전히 적용되지 않았습니다. 이로 인해 읽기 권한이 제한된 사용자가 할당된 접근 범위를 벗어난 항목과 상호작용할 수 있었습니다. 현재 버전에서는 추가적인 검증 루틴을 통해 데이터 액세스가 강화되었습니다. 이 문제는 버전 7.0.2에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.