CVE-2026-56735
Açıklama
Zammad, web tabanlı açık kaynaklı bir yardım masası/müşteri destek sistemidir. 7.0.2 ve 7.1.0 sürümlerinden önce, Zammad'ın HTML temizleyicisi (HtmlSanitizer::Strict), uzaktan içerik yüklemeyi önlemek için `<img>` etiketlerindeki harici URL'leri engeller; ancak aynı şekilde izin verilen `srcset` özniteliği bu kontrole tabi değildir. Bu ihmal, bir saldırganın sadece bir e-posta göndererek `srcset` özniteliğine keyfi harici URL'ler yerleştirmesine olanak tanır ve böylece harici içerik korumasının etkili bir şekilde atlatılmasına yol açar. Bir temsilci, kötü amaçlı `srcset` içeren bileti görüntülediğinde, tarayıcı saldırgan tarafından kontrol edilen URL'yi sessizce yükleyecek; bu da temsilcinin IP adresi, User-Agent, Referer bilgilerinin ve biletin görüntülendiği kesin zamanın sızdırılmasıyla sonuçlanacaktır. Takip piksellerini ve kullanıcı gizliliğini tehlikeye atabilecek harici içerik yüklemelerini önlemek amacıyla HtmlSanitizer::Strict, `<img>` etiketlerinin `srcset` özniteliğindeki harici URL'leri engelleyecek şekilde genişletilmiştir. Bu sorun 7.0.2 ve 7.1.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zammad zammad | < 7.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.