CVE-2026-84460
Açıklama
Zammad, web tabanlı açık kaynaklı bir yardım masası/müşteri destek sistemidir. 7.1.2 sürümünden önce, kimliği doğrulanmış herhangi bir kullanıcı, ilgili bilete erişimi olup olmadığına bakılmaksızın etiket listesini almak için REST uç noktasını çağırabilir ve verilen bilet için etiket adlarını alabilirdi. Etiketler dahili bir kategorizasyon özelliğidir ve hassas etiketler içerebilir. Bilet ID'leri ardışık tam sayılar olduğundan toplu numaralandırma işlemi kolaydır. Bu sorun 7.1.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zammad zammad | < 7.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.