CVE-2026-63204
Açıklama
Zammad, web tabanlı açık kaynaklı bir yardım masası/müşteri destek sistemidir. 7.1.2 sürümünden önce, agent izinlerine sahip kimliği doğrulanmış bir kullanıcı, bilet özetleme uç noktasına rastgele bir AI analiz çalıştırma tanımlayıcısı sağlayabilir ve bu çalıştırma, agent'ın erişim yetkisi olmayan bir bilete ait olsa bile o çalıştırma için saklanan AI sağlayıcı hata mesajını alabilir. Bilgi ifşası yalnızca sağlayıcı hata dizgesi ile sınırlıdır; bilet içeriği açığa çıkmaz. Bu sorun 7.1.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zammad zammad | < 7.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.