CVE-2026-63204 in Zammad
Tóm tắt
Bởi VulDB • 25/09/2026
Zammad là một hệ thống helpdesk/hỗ trợ khách hàng dựa trên web và mã nguồn mở. Trước phiên bản 7.1.2, người dùng đã xác thực có quyền agent có thể cung cấp định danh chạy phân tích AI tùy ý cho endpoint tóm tắt ticket (ticket summarize) và nhận được thông báo lỗi của nhà cung cấp AI được lưu trữ cho lần chạy đó, ngay cả khi lần chạy thuộc về một ticket mà agent không có quyền truy cập. Việc tiết lộ chỉ giới hạn ở chuỗi lỗi của nhà cung cấp; nội dung ticket không bị phơi bày. Vấn đề này đã được sửa trong phiên bản 7.1.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.