CVE-2026-84465 in Zammad
Сводка
по VulDB • 26.09.2026
Zammad — это веб-приложение с открытым исходным кодом для службы поддержки клиентов и helpdesk. До версии 7.1.2 при проверке цифровой подписи входящего письма, подписанного по стандарту S/MIME, Zammad не проверяет, является ли сертификат подлинно доверенным; он лишь убеждается в наличии сертификата с совпадающим именем уже сохранённого в системе. Злоумышленник может создать собственный сертификат, используя имя реального ранее доверенного отправителя, и использовать его для отправки поддельного письма. Zammad будет отображать такое письмо с тем же индикатором «действительно подписано», что и настоящее сообщение от настоящего отправителя, хотя злоумышленник никогда не имел доступа к реальному сертификату или закрытому ключу этого отправителя. Эта проблема исправлена в версии 7.1.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.