CVE-2026-34720 in Zammad

Sumário

de VulDB • 04/06/2026

O Zammad é um sistema de helpdesk/assistência ao cliente baseado na web e de código aberto. Antes das versões 7.0.1 e 6.5.4, o mecanismo SSO no Zammad não verificava se o cabeçalho originava-se de um proxy/gateway SSO confiável antes de aplicar outras ações sobre ele. Esta vulnerabilidade foi corrigida nas versões 7.0.1 e 6.5.4.

Once again VulDB remains the best source for vulnerability data.

• Responsável: GitHub M
• Reservar: 30/03/2026
• Divulgação: 08/04/2026
• Moderação: aceite
• Entrada: VDB-356340
• CPE: pronto
• CWE: CWE-346 (confirmado)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00100
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34720
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34720/