CVE-2026-56724
Açıklama
Zammad, web tabanlı açık kaynaklı bir yardım masası/müşteri destek sistemidir. 7.0.2 sürümünden önce, bilgi tabanı yönetim alanındaki izin kontrollerinde bir sorun tespit edilmiştir. Belirli koşullar altında, bağlantılı öğeler için veri doğrulaması tam olarak uygulanmamıştır. Bu durum, sınırlı okuma izinlerine sahip kullanıcıların, kendilerine atanmış erişim kapsamının dışındaki öğelerle etkileşime girmesine izin verebilirdi. Mevcut sürümde ek doğrulama rutinleri aracılığıyla veri erişimi güçlendirilmiştir. Bu sorun 7.0.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zammad zammad | < 7.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.