CVE-2026-56729
Təsvir
Zammad veb əsaslı açıq mənbəli helpdesk/müştəri dəstək sistemidir. Versiya 7.0.2-dən əvvəl, birdən çox KB kateqoriyasına fərqli redaktor rolları təyin edildikdə, bir kateqoriyada knowledge_base.editor hüququna malik olan istifadəçi, qlobal sürətli axtarış vasitəsilə redaktor girişinin olmadığı digər kateqoriyalardakı cavab başlıqlarını və updated_at vaxt möhürlərini görə bilər. Kateqoriya adları sızdırılmır və cavabı açdıqda "Səhifə tapılmadı" mesajı görünür, lakin yalnız başlığın özü həssas məlumatları ifşa edə bilər. Bu zəiflik 7.0.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zammad zammad | < 7.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.