CVE-2026-102490

Publiée le 30 septembre 2026

Toutes les versions de Zammad, y compris la dernière alpha, permettent à l'utilisateur local zammad d'élever ses privilèges à root.

Articles liés

Le DIVD attribue son intrusion à deux zero-day Zammad permettant détournement de session, exécution de code et élévation root par un agent IA.

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.