CVE-2026-84458 in Zammad
요약
\~에 의해 VulDB • 2026. 09. 25.
Zammad은 웹 기반 오픈소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 "초기 로그인 시 자동 계정 링크" 설정이 활성화되어 있을 경우, Zammad은 ID 제공자가 보고하는 이메일 주소와 일치시켜 외부(SSO) 신원을 기존 로컬 계정에 바인딩합니다. 이때 해당 이메일의 실제 소유권을 제공자가 확인했는지 여부는 검증되지 않습니다. 구성된 ID 제공자(기본값으로 Zammad의 다중 테넌트 Microsoft 365 /common 앱 등록을 통해 모든 Azure AD 테넌트가 포함됨)에서 신원을 제어할 수 있는 공격자는 해당 신원의 이메일을 피해자의 주소로 설정하고 인증하여 피해자로 로그인할 수 있습니다. 이는 피해자의 로컬 비밀번호를 완전히 우회하며, 에이전트 및 관리자를 포함한 기존 계정에 모두 영향을 미칩니다. Zammad은 Microsoft 365 설정에서 이메일 확인이 필요한 경우 xms_edov ID 토큰 클레임을 인정하며, 누락된 클레임은 확인되지 않은 것으로 처리합니다. 이 문제는 버전 7.1.2에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.