CVE-2026-56729 in Zammad
요약
\~에 의해 VulDB • 2026. 09. 25.
Zammad은 웹 기반의 오픈소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.2 이전에서는 여러 지식베이스(KB) 카테고리에 서로 다른 편집자 역할이 할당되어 있을 때, 한 카테고리에서 knowledge_base.editor 권한을 가진 사용자가 전역 빠른 검색(global quick search)을 통해 자신이 편집 접근 권한이 없는 카테고리의 답변 제목과 updated_at 타임스탬프를 볼 수 있는 취약점이 존재합니다. 카테고리 이름은 유출되지 않으며, 답변 페이지로 이동하면 "페이지를 찾을 수 없습니다(Page not found)" 메시지가 표시되지만, 제목만으로도 민감한 정보가 노출될 수 있습니다. 이 취약점은 7.0.2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.