CVE-2026-102490

Pubblicata il 30 settembre 2026

Tutte le versioni di Zammad, inclusa l'ultima alpha, consentono all'utente locale zammad di elevare i privilegi a root.

Due zero-day di Zammad permettono a un intruso guidato dall’IA di ottenere privilegi root sui sistemi DIVD

DIVD violata con due zero-day Zammad: agente IA ha dirottato sessioni, ottenuto root ed esfiltrato dati. Consigliato aggiornare a v7.

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.