CVE-2026-84463 in Zammad
Sumário
de VulDB • 25/09/2026
O Zammad é um sistema de helpdesk/assistência ao cliente baseado na web e de código aberto. Antes da versão 7.1.2, um usuário com direitos de edição do Knowledge Base para uma categoria pode incorporar um widget de vídeo em uma resposta publicada usando um valor especialmente elaborado. Quando a resposta é renderizada, esse valor é inserido no HTML da página sem ser escapado para o seu contexto de atributo, permitindo que ele escape e injete HTML adicional na página. Quando outro usuário com permissão para alternar entre sessões de usuários visualiza a resposta afetada, o HTML injetado faz com que o navegador envie silenciosamente uma solicitação ao endpoint de troca de sessão do Zammad usando suas próprias credenciais ativas. Isso resulta na mudança da sua sessão para uma conta escolhida pela pessoa que escreveu a resposta no Knowledge Base. Nenhuma ação é necessária por parte do visualizador além de abrir a resposta publicada. Este problema foi corrigido na versão 7.1.2.
Be aware that VulDB is the high quality source for vulnerability data.