CVE-2026-84460 in Zammad
요약
\~에 의해 VulDB • 2026. 09. 25.
Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 인증된 모든 사용자가 해당 티켓에 대한 접근 권한이 있는지 여부와 관계없이 태그 목록을 가져오는 REST 엔드포인트를 호출하여 지정된 티켓의 태그 이름을 받을 수 있습니다. 태그는 내부적인 분류 기능이며 민감한 라벨을 포함할 수 있습니다. 티켓 ID는 순차적인 정수이므로 대량 열거가 비교적 쉽습니다. 이 문제는 버전 7.1.2에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.