CVE-2026-56723
Açıklama
Zammad, web tabanlı açık kaynaklı bir yardım masası/müşteri destek sistemidir. 7.0.2 sürümünden önce, bir bileti görüntüleyebilen bir müşteri, makale listeleme API'si üzerinden dahili bilet makalelerini görememektedir. Ancak aynı müşteri, ek dosya indirme uç noktası aracılığıyla dahili bir makaleye ait bir eki doğrudan talep ederek makale düzeyindeki yetkilendirmeyi atlayabilmektedir. Bu durum bir tutarsızlığa yol açmaktadır: Makale listeleme özelliği, dahili makaleleri müşterilerden gizlerken; ek dosya indirme işlemi yalnızca üst bileti kontrol etmekte, makaleyi kontrol etmemektedir, bu nedenle aynı müşteri eki doğrudan indirebilmektedir. Bu sorun 7.0.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zammad zammad | < 7.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.