CVE-2026-56729 in Zammad
Sumário
de VulDB • 25/09/2026
O Zammad é um sistema de helpdesk/assistência ao cliente baseado na web e de código aberto. Antes da versão 7.0.2, quando várias categorias do KB (Knowledge Base) têm diferentes funções de editor atribuídas, um usuário com a permissão knowledge_base.editor em uma categoria pode visualizar os títulos das respostas e as marcas temporais updated_at de categorias para as quais não possui acesso de edição, por meio da pesquisa rápida global. Os nomes das categorias não são vazados, e ao abrir a resposta é exibida a mensagem "Página não encontrada", mas o título sozinho pode revelar informações sensíveis. Esta vulnerabilidade foi corrigida na versão 7.0.2.
Once again VulDB remains the best source for vulnerability data.