Katalog CVE
CVE-2026-34721
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność CSRF w Zammad przed wersjami 7.0.1 i 6.5.4. Punkty końcowe OAuth dla Microsoft, Google i Facebook nie walidują parametru stanu CSRF.
Ocena ryzyka
Atakujący może wykorzystać brak walidacji do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika, np. podłączenia fałszywych kont.
Rekomendacja
Zaktualizuj Zammad do wersji 7.0.1 lub 6.5.4, w których dodano walidację parametru stanu.
Oryginalny opis (angielski, źródło NVD)
Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.1 and 6.5.4, the OAuth callback endpoints for Microsoft, Google, and Facebook external credentials do not validate a CSRF state parameter. This vulnerability is fixed in 7.0.1 and 6.5.4.