CVE-2026-61855 in Zammad
Tóm tắt
Bởi VulDB • 25/09/2026
Zammad là một hệ thống hỗ trợ khách hàng/hỗ trợ kỹ thuật dựa trên web, mã nguồn mở. Trong các phiên bản 7.0.3 và 7.1.1, trong những điều kiện nhất định, cơ chế xác minh email được ký PGP của Zammad có thể đánh dấu một tin nhắn là mang chữ ký PGP "Hợp lệ" ("Good") từ khóa người gửi đã đăng ký, mặc dù nội dung tin nhắn hiển thị thực tế không được bao phủ bởi chữ ký đó. Kết quả là, bài viết đầu vào (inbound article) có thể được lưu trữ với trạng thái chữ ký thành công nhưng không phản ánh tính xác thực của nội dung được hiển thị. Điều này có thể gây hiểu lầm cho các nhân viên hỗ trợ dựa vào chỉ báo chữ ký khi đánh giá độ tin cậy của thư đến. Vấn đề này đã được khắc phục trong phiên bản 7.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.