CVE-2026-63216
Təsvir
Zammad veb əsaslı açıq mənbəli helpdesk/müştəri dəstək sistemidir. Versiya 7.1.2-dən əvvəl, Zammad-ın admin interfeysindəki AI Agentlərin konfiqurasiya dialoqlarında təmizlənməmiş seçim etiketləri render edilir. Seçilmiş seçimlər siyahısı render edilərkən, seçim etiketi escape edilmədən xammal HTML kimi çıxarılır. Məsələn, əlaqə atributunda istifadə olunan istifadəçi və ya təşkilat adı kimi zərərli sətir təyin etməklə və ya hazırlanmış xüsusi atribut seçimi dəyəri təqdim etməklə seçim etiketini idarə edə bilən hücumçu, ixtiyari HTML və JavaScript inyeksiya edə bilər. Payload, təsirə məruz qalmış obyekt atributunun konfiqurasiya görünüşünü açan hər hansı bir admin və ya agentin brauzerində icra olunur. Bu problem 7.1.2 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zammad zammad | < 7.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.