CVE-2026-34837 in Zammad
Сводка
по VulDB • 12.06.2026
Zammad — это веб-приложение с открытым исходным кодом для службы поддержки клиентов и управления заявками (helpdesk). До версии 7.0.1 конечная точка REST POST /api/v1/ai_assistance/text_tools/:id содержала ошибку в механизме авторизации. Контекстные данные (например, группа или организация), передаваемые для использования в запросе к искусственному интеллекту (AI prompt), не проверялись на предмет их доступности для текущего пользователя. Это приводило к тому, что в запрос AI включались данные, использование которых пользователем ранее не было авторизовано. Для доступа к предоставляемым контекстным данным пользователь должен иметь разрешение ticket.agent. Уязвимость исправлена в версии 7.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.