CVE-2026-56735
Təsvir
Zammad veb əsaslı açıq mənbəli helpdesk/müştəri dəstək sistemidir. 7.0.2 və 7.1.0 versiyalarından əvvəl Zammad-ın HTML təmizləyicisi (HtmlSanitizer::Strict), uzaqdan kontentin yüklənməsinin qarşısını almaq üçün `<img>` teqlərindəki xarici URL-ləri bloklayır, lakin `<img>` üçün ağ siyahıya daxil edilmiş `srcset` atributu eyni yoxlamaya məruz qalmır. Bu səhv hücumçuya sadəcə e-poçt göndərməklə `srcset` atributuna istənilən xarici URL-ləri yerləşdirməyə imkan verir ki, bu da effektiv şəkildə xarici kontent mühafizəsindən yan keçmək deməkdir. Agent zərərli `srcset` ehtiva edən bileti görüntülədikdə, brauzer hücumçunun nəzarət etdiyi URL-i səssiz şəkildə yükləyəcək və nəticədə agentin IP ünvanı, User-Agent, Referer və biletin baxıldığı dəqiq vaxt sızacaqdır. İzləmə piksellərinin və istifadəçi məxfiliyini təhlükəyə ata biləcək xarici kontentin yüklənməsinin qarşısını almaq üçün HtmlSanitizer::Strict, `<img>` teqlərinin `srcset` atributundakı xarici URL-ləri bloklamaq üçün genişləndirilmişdir. Bu problem 7.0.2 və 7.1.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zammad zammad | < 7.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.