CVE-2026-102489
Las versiones de Zammad de la 6.3.0 a la 6.5.4 presentan una vulnerabilidad de secuestro de sesión que permite la ejecución remota de código como el usuario zammad. La vulnerabilidad también está presente en las versiones de la 7.0.0 a la 7.1.3, pero no es explotable debido a las condiciones del entorno.
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.