CVE-2026-61855 in Zammad
요약
\~에 의해 VulDB • 2026. 09. 25.
Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.0.3 및 7.1.1에서 특정 조건 하에 Zammad이 수신된 PGP 서명付き 이메일의 검증을 수행할 때, 표시되는 메시지 내용이 실제로 해당 서명으로 보호되지 않음에도 불구하고 등록된 발신자 키로부터 유효한("Good") PGP 서명이 포함된 것으로 메시지를 표시하는 문제가 있습니다. 그 결과, 수신된 아티클은 실제 콘텐츠의 진위 여부를 반영하지 못하는 성공적인 서명 상태로 저장될 수 있습니다. 이로 인해 이메일의 신뢰성을 평가할 때 서명 지표에 의존하는 에이전트들이 오해할 위험이 있습니다. 이 문제는 버전 7.1.2에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.