CVE-2026-34719
Təsvir
Zammad veb əsaslı açıq mənbəli helpdesk/müştəri dəstək sistemidir. 7.0.1 və 6.5.4 versiyalarından əvvəl, webhook modelində geri döngü (loop back) ünvanları və ya yerli bağlantı (link-local) ünvanları üçün lazımi yoxlama çatışmırdı — yalnız URL sxemi (HTTP/HTTPS) və host adı yoxlanılırdı. Bu, bulud/hostinq provayderlərinin konfidensial meta məlumatlarının əldə edilməsinə səbəb ola bilərdi. Mövcud yoxlama genişləndirildi və həm webhook-ların konfiqurasiyası, həm də webhook tapşırıqlarının işə salınması zamanı tətbiq edilir. Bu zəiflik 7.0.1 və 6.5.4 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- zammad zammad6.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zammad zammad | v < 6.5.4, 7.0.0 | 6.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.