CVE-2026-102489
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 1.3%
- CWE
- CWE-384
- KEV Durumu
- Evet
Yayım tarihi: 30 Eylül 2026 · CISA KEV son iyileştirme tarihi: 5 Ekim 2026
Etkilenen: zammad zammad
Zammad 6.3.0 ile 6.5.4 sürümleri, zammad kullanıcısı olarak uzaktan kod çalıştırılmasına yol açan bir oturum ele geçirme zafiyetiyle etkilenmektedir. Hata ayrıca 7.0.0 ile 7.1.2 sürümlerinde mevcuttur ancak alttaki çerçevenin değişiklikleri nedeniyle sömürülemez durumdadır.
Orijinal açıklama (İngilizce)
Zammad versions 6.3.0 to 6.5.4 are vulnerable a session hijack vulnerability that leads to remote code execution as the zammad user. The bug is also present in version 7.0.0 to version 7.1.2, but not exploitable due to changes in the underlying framework.
Referanslar
- https://community.zammad.org/t/take-care-local-privilege-escalation-cve-2026-102490-is-reported-as-being-actively-exploited/21297/2
- https://csirt.divd.nl/CVE-2026-102489
- https://csirt.divd.nl/DIVD-2026-00015
- https://zammad.com/en/advisories/cve-2026-102489-cve-2026-102490
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-102489
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.