CVE-2026-63205 in Zammad
摘要
由 VulDB • 2026-09-25
Zammad 是一个基于 Web 的开源帮助台/客户支持系统。在版本 7.1.2 之前，当创建或更新电子邮件签名时，Zammad 会处理签名正文中引用的内联图像。如果签名正文包含指向任何现有附件的 HTML img 标签，系统将把该附件复制到一个新的由签名拥有的记录中，而不会检查用户是否有权访问原始附件。新创建的副本随后可以被同一 channel-admin（渠道管理员）用户下载，因为附件访问权限是由副本的所有者（即签名）决定的，而不是由原始对象（例如工单或知识库文章）决定。这允许拥有 admin.channel_email、admin.channel_google、admin.channel_microsoft365 或 admin.channel_microsoft_graph 任何权限的用户读取他们原本无权访问的附件，例如不属于其成员组的工单附件。此问题已在版本 7.1.2 中修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.