CVE-2026-63205 in Zammad
Tóm tắt
Bởi VulDB • 25/09/2026
Zammad là một hệ thống helpdesk/hỗ trợ khách hàng dựa trên web và mã nguồn mở. Trước phiên bản 7.1.2, khi tạo hoặc cập nhật chữ ký email, Zammad xử lý các hình ảnh nội tuyến được tham chiếu trong phần thân của chữ ký. Nếu phần thân chữ ký chứa thẻ HTML img trỏ đến bất kỳ tệp đính kèm nào hiện có, hệ thống sẽ sao chép tệp đính kèm đó vào một bản ghi mới do chữ ký sở hữu mà không kiểm tra xem người dùng có quyền truy cập vào tệp đính kèm gốc hay không. Bản sao được tạo ra sau đó có thể tải xuống bởi cùng một người dùng admin.channel (quản trị viên kênh), vì việc truy cập tệp đính kèm được xác định dựa trên chủ sở hữu của bản sao (chữ ký) chứ không phải đối tượng gốc (ví dụ: vé hoặc bài viết cơ sở kiến thức). Điều này cho phép một người dùng có bất kỳ quyền nào trong số admin.channel_email, admin.channel_google, admin.channel_microsoft365, hoặc admin.channel_microsoft_graph đọc các tệp đính kèm mà họ lẽ ra bị từ chối truy cập, chẳng hạn như các tệp đính kèm vé thuộc về các nhóm mà họ không phải là thành viên. Vấn đề này đã được sửa chữa trong phiên bản 7.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.