CVE-2026-102490
Təsvir
packager.io ilə qurulmuş Zammad paketləri (DEB və RPM), fayl sistemi üzərində yazı imtiyazlarına malik olan imtiyazsız zammad servis hesabındakı lokal hücumçuya hostda tam root imtiyazlarını yüksəltməyə imkan verə bilərdi. Servis prosesləri root olaraq işə düşürdü və kimliyini həmin hesaba endirməzdən əvvəl zammad hesabı tərəfindən sahiblik edilən və yazıla bilən faylları icra edirdi. Təsirə məruz qalan servislər dayandıqda avtomatik olaraq yenidən başladıldığı üçün, bu mövqeyə malik olan hücumçu saniyələr ərzində imtiyazlarını yüksəldə bilərdi; heç bir administrator müdaxiləsi tələb olunmurdu. Yalnız DEB və RPM paketlərindən istifadə etdikdə quraşdırılmalar təsirlənmişdir — mənbədən və ya rəsmi konteyner imiclərindən quraşdırmalar təsirlənməmişdir. Bütün buraxılmış paket versiyaları təsirlənmişdir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 5 okt 2026- zammad zammad7.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zammad zammad | v < 7.2.2 | 7.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.