CVE-2026-63205
Açıklama
Zammad, web tabanlı açık kaynaklı bir yardım masası/müşteri destek sistemidir. 7.1.2 sürümünden önce, bir e-posta imzası oluşturulurken veya güncellenirken Zammad, imza gövdesinde referans verilen satır içi görüntüleri işler. Eğer bir imza gövdesi mevcut herhangi bir ek dosyayı işaret eden bir HTML img etiketi içeriyorsa, sistem kullanıcının orijinal ek dosyaya erişim izni olup olmadığını kontrol etmeden söz konusu eki yeni bir imza sahipliğindeki kayda kopyalar. Ek dosya erişimi orijinal nesneye (örneğin bir bilet veya bilgi bankası makalesi) göre değil, kopyanın sahibine (imzaya) göre belirlendiği için yeni oluşturulan kopya aynı channel-admin kullanıcısı tarafından indirilebilir. Bu durum; admin.channel_email, admin.channel_google, admin.channel_microsoft365 veya admin.channel_microsoft_graph izinlerinden herhangi birine sahip olan bir kullanıcının, normalde erişiminin engelleneceği ek dosyaları (örneğin üyesi olmadıkları gruplara ait bilet eklerini) okumasına olanak tanır. Bu sorun 7.1.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zammad zammad | < 7.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.