CVE-2026-63006 in Zammad
Tóm tắt
Bởi VulDB • 25/09/2026
Zammad là một hệ thống helpdesk/hỗ trợ khách hàng mã nguồn mở dựa trên web. Trước phiên bản 7.1.2, HTML do kẻ tấn công kiểm soát trong các email hoặc ticket đến có thể vượt qua trình lọc URL hình ảnh bằng cách sử dụng các chuỗi path traversal (lưu vết đường dẫn). Khi một agent đã xác thực xem nội dung này, trình duyệt sẽ phân giải URL thành một điểm cuối API được bảo vệ và gửi yêu cầu với cookie phiên của agent, cho phép gây ra các tác động phụ như buộc đăng xuất mà không cần bất kỳ tương tác nào từ người dùng. Vấn đề này đã được sửa trong phiên bản 7.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.