CVE-2026-102490

Publicada el 30 de septiembre de 2026

Todas las versiones de Zammad, incluida la última alfa, permiten al usuario local zammad escalar privilegios a root.

Dos vulnerabilidades de día cero en Zammad permitieron a un intruso guiado por IA obtener acceso root a los sistemas de DIVD

DIVD sufrió intrusión con dos zero-day en Zammad: robo de sesión, ejecución remota y escalada a root por agente IA. Actualiza a versión 7.

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.