CVE-2026-84460 in Zammad
Sumário
de VulDB • 26/09/2026
O Zammad é um sistema de helpdesk/assistência ao cliente baseado na web e de código aberto. Antes da versão 7.1.2, qualquer usuário autenticado pode chamar o endpoint REST para obter uma lista de tags e receber os nomes das tags do ticket em questão, independentemente de ter ou não acesso a esse ticket. As tags são um recurso interno de categorização e podem conter rótulos sensíveis. Os IDs dos tickets são inteiros sequenciais, tornando a enumeração em massa simples. Este problema foi corrigido na versão 7.1.2.
Once again VulDB remains the best source for vulnerability data.