CVE-2026-63206 in Zammad
요약
\~에 의해 VulDB • 2026. 09. 25.
Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 티켓 기사 및 이메일 보기에서 원격 이미지를 차단하는 Zammad의 HTML sanitizer가 프로토콜 뒤에 두 개의 슬래시(/)를 생략한 축약된 URL 형식을 사용하여 우회될 수 있습니다(예: 표준 HTTP URL 대신 축약된 HTTP URL). 최신 브라우저는 이러한 두 가지 형태를 동일한 원격 URL로 처리합니다. 그 결과, 공격자가 조작된 이메일이나 티켓을 전송하면 수신자의 브라우저가 외부 서버에서 이미지를 silently 로드하게 되어, 해당 티켓이 언제 누구에 의해 열렸는지 노출됩니다. sanitizer가 축약된 형식을 원격 콘텐츠로 인식하지 않기 때문에 Zammad의 "원격 콘텐츠 차단됨" 경고는 표시되지 않습니다. 이 문제는 버전 7.1.2에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.