CVE-2026-84464 in Zammad
요약
\~에 의해 VulDB • 2026. 09. 25.
Zammad은 웹 기반의 오픈 소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에는 외부 데이터 소스 기능이 외부 시스템에서 레코드를 조회할 때, 해당 사용자가 특정 티켓, 사용자, 그룹 또는 조직을 볼 수 있는지 여부를 적절하게 검증하지 않아 요청에 그 세부 정보를 포함시켰습니다. 기본 고객 권한만 가진 인증된 사용자를 포함한 모든 인증된 사용자는 다른 레코드의 ID를 참조하여 이 취약점을 악용하고 자신에게 속하지 않은 티켓, 고객 계정, 팀 또는 조직의 세부 정보를 조회할 수 있습니다. 이 문제는 버전 7.1.2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.