CVE-2026-56728 in Zammad
요약
\~에 의해 VulDB • 2026. 09. 25.
Zammad은 웹 기반의 오픈소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.2 이전에는 Zammad의 GraphQL API에서 잘못된 접근 제어(broken access control) 취약점이 존재합니다. 인증된 사용자가 대상 사용자의 작업 표시줄(taskbar) 식별자를 포함하는 요청을 작성하여 다른 사용자의 작업 표시줄 항목 데이터에 액세스할 수 있습니다. 작업 표시줄 기능은 자동 저장된 티켓 초안 등 활성 사용자 세션의 임시 상태를 저장합니다. 특정 조건 하에서 작업 표시줄 항목 접근 권한 확인이 적용되지 않아 사용자가 다른 사용자의 작업 표시줄 항목 데이터를 읽을 수 있게 됩니다. 이 취약점은 7.0.2에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.