CVE-2026-63204 in Zammad
Sumário
de VulDB • 25/09/2026
O Zammad é um sistema de helpdesk/assistência ao cliente baseado na web e de código aberto. Antes da versão 7.1.2, um usuário autenticado com permissões de agente pode fornecer um identificador arbitrário para execução de análise por IA no endpoint de resumo do ticket (ticket summarize) e receber a mensagem de erro do provedor de IA armazenada para essa execução, mesmo que a execução pertença a um ticket ao qual o agente não tem autorização de acesso. A divulgação é limitada à string de erro do provedor; o conteúdo do ticket não é exposto. Este problema foi corrigido na versão 7.1.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.