CVE-2026-56725

Zammad, web tabanlı açık kaynaklı bir yardım masası/müşteri destek sistemidir. 7.0.2 sürümünden önce, POST /api/v1/import/otrs/import_check adresine yapılan kimlik doğrulanmamış bir istek, bir Zammad istek çalışanını yaklaşık iki dakika boyunca engeller. import_check ve import_status eylemleri, aynı denetleyicideki diğer eylemlerin sahip olduğu setup_done_response korumasına sahip değildir, bu nedenle tamamen kurulmuş üretim örneklerinde çalışırlar. Eylem, boş bir OTRS uç noktasına karşı, denemeler arasında 30 saniye + 45 saniye uyuyarak bir yeniden deneme döngüsüne girer. Etki: Kimlik doğrulanmamış uzak bir saldırgan, üretimdeki bir Zammad örneğine hizmet reddi uygular. Her isteğin maliyeti neredeyse sıfırdır ve sunucu tarafında yaklaşık 115 saniyelik bir engellemeye zorlar. Saniyede birkaç istek, Puma çalışan havuzunu doyurur. Durum, trafik devam ettiği sürece kalıcıdır. Hesap, geçerli bir içe aktarma yapılandırması veya ana bilgisayar adı dışında hedef bilgisi gerekmez. CSRF belirteci, herhangi bir önceki GET yanıtından kolayca elde edilir. Bu sorun 7.0.2 sürümünde düzeltilmiştir.