CVE-2026-102490

Veröffentlicht am 30. September 2026

Alle Versionen von Zammad, einschließlich der neuesten Alpha, ermöglichen dem lokalen zammad-Benutzer die Eskalation von Privilegien auf root.

Zwei Zammad-Zero-Days ermöglichen KI-gestütztem Angreifer Root-Zugriff auf DIVD-Systeme

DIVD meldet Einbruch über zwei Zammad Zero-Days: KI-Agent kombinierte Session Hijacking, RCE und Root-Eskalation und exfiltrierte Daten.

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.