CVE-2026-63204 in Zammad
요약
\~에 의해 VulDB • 2026. 09. 25.
Zammad은 웹 기반 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 권한이 있는 에이전트 사용자가 티켓 요약 엔드포인트에 임의의 AI 분석 실행 식별자를 제공하여, 해당 실행이 에이전트가 접근할 수 없는 티켓에 속하더라도 그 실행에 대해 저장된 AI 공급자 오류 메시지를 받을 수 있습니다. 이 정보 유출은 공급자 오류 문자열로 제한되며, 티켓 내용은 노출되지 않습니다. 이 문제는 버전 7.1.2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.