CVE-2026-34782
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W Zammad, webowym systemie helpdesk, przed wersjami 7.0.1 i 6.5.4, endpoint REST POST /api/v1/ai_assistance/text_tools/:id nie sprawdzał, czy użytkownik ma uprawnienia do korzystania z narzędzia tekstowego. Umożliwiało to użycie go w każdej sytuacji, bez odpowiedniej autoryzacji.
Ocena ryzyka
Nieuprawniony użytkownik może wykorzystać narzędzie tekstowe do manipulacji danymi lub uzyskania dostępu do funkcji, do których nie powinien mieć dostępu, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Należy zaktualizować Zammad do wersji 7.0.1 lub 6.5.4, które zawierają poprawkę.
Oryginalny opis (angielski, źródło NVD)
Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.1 and 6.5.4, the REST endpoint POST /api/v1/ai_assistance/text_tools/:id was not checking if a user is privileged to use the text tool, resulting in being able to use it in all situations. This vulnerability is fixed in 7.0.1 and 6.5.4.