CVE-2026-56727
Təsvir
Zammad veb əsaslı açıq mənbəli helpdesk/müştəri dəstək sistemidir. Versiya 7.0.2-dən əvvəlki versiyalarda, Zammad-ın daxil olan PGP e-poçtlarının emalında gpg yoxlama çağırışının geri dönüş dəyəri səssiz şəkildə gözardı edilirdi. GPG tərəfindən imzanın etibarlı, etibarsız və ya mövcud olmadığına baxmayaraq, handler şərtsiz olaraq məqalənin təhlükəsizlik üstünlüklərinə sign: { success: true, comment: "Good signature" } yazırdı. Təsir: Hər hansı göndərən multipart/signed PGP e-poçtunun gövdəsini dəyişdirə bilər və ya tamamilə saxtalaşdırılmış və ya uyğunsuz imzalı mesaj hazırlaya bilərdi və Zammad bunu alıcıya "Good signature" etiketi ilə kriptoqrafik cəhətdən təsdiqlənmiş kimi göstərirdi. Mesajın həqiqiliyini və bütövlüyünü təsdiqləmək üçün Zammad-ın imza indikatoruna güvənən istifadəçilər və agentlər modifikasiya edilmiş və ya saxta məzmuna inanmağa yönləndirilirdi. Bu zəiflik, PGP inteqrasiyası aktiv olduqda emal edilən bütün daxil olan PGP imzalı e-poçtlara təsir edir. Problem 7.0.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zammad zammad | < 7.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.