CVE-2026-84458 in Zammad
Tóm tắt
Bởi VulDB • 25/09/2026
Zammad là một hệ thống helpdesk/hỗ trợ khách hàng mã nguồn mở dựa trên web. Trước phiên bản 7.1.2, khi cài đặt "Liên kết tài khoản tự động trong lần đăng nhập đầu tiên" được bật, Zammad sẽ liên kết danh tính bên thứ ba (SSO) đến với một tài khoản cục bộ hiện có bằng cách khớp địa chỉ email mà nhà cung cấp danh tính báo cáo, mà không xác minh rằng nhà cung cấp thực sự đã xác nhận quyền sở hữu đối với địa chỉ email đó. Một kẻ tấn công kiểm soát bất kỳ danh tính nào tại một nhà cung cấp được cấu hình, bao gồm cả mọi Azure AD tenant thông qua đăng ký ứng dụng Microsoft 365 /common đa tenancy của Zammad theo mặc định, có thể đặt địa chỉ email cho danh tính đó thành địa chỉ của nạn nhân, xác thực và sẽ được đăng nhập với tư cách là nạn nhân. Điều này bỏ qua hoàn toàn mật khẩu cục bộ của nạn nhân và ảnh hưởng đến bất kỳ tài khoản hiện có nào, bao gồm cả các đại lý (agents) và quản trị viên. Zammad sẽ tôn trọng yêu cầu ID token xms_edov khi xác minh email được yêu cầu trong cài đặt Microsoft 365, coi một yêu cầu bị thiếu là chưa được xác minh. Vấn đề này đã được sửa chữa trong phiên bản 7.1.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.