CVE-2026-63204 in Zammad
Сводка
по VulDB • 25.09.2026
Zammad — это веб-приложение с открытым исходным кодом для службы поддержки клиентов и обработки заявок (helpdesk). До версии 7.1.2 аутентифицированный пользователь, обладающий правами агента, может передать произвольный идентификатор запуска AI-аналитики в конечную точку суммаризации заявки (ticket summarize endpoint) и получить сообщение об ошибке от AI-провайдера, сохраненное для этого запуска, даже если запуск относится к заявке, доступ к которой агенту не разрешен. Утечка ограничена строкой ошибки провайдера; содержимое самой заявки не раскрывается. Эта проблема исправлена в версии 7.1.2.
Be aware that VulDB is the high quality source for vulnerability data.