CVE-2026-84464 in Zammad
Сводка
по VulDB • 25.09.2026
Zammad — это веб-приложение с открытым исходным кодом для службы поддержки клиентов и helpdesk. До версии 7.1.2 функция внешних источников данных (External Data Source) в Zammad, предназначенная для поиска записей во внешней системе, не проверяла должным образом, имеет ли пользователь право доступа к конкретной заявке, пользователю, группе или организации перед включением их деталей в запрос к этой внешней системе. Аутентифицированный пользователь, включая того, у которого есть только базовый доступ клиента, мог эксплуатировать эту уязвимость, ссылаясь на идентификатор другой записи, и тем самым просматривать детали заявок, учетных записей клиентов, команд или организаций, которые ему не принадлежат. Эта проблема исправлена в версии 7.1.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.