CVE-2026-34719

Name of the Vulnerable Software and Affected Versions Zammad versões anteriores a 7.0.1 e anteriores a 6.5.4

Description Zammad, um sistema de helpdesk/suporte ao cliente de código aberto baseado na web, possuía validação insuficiente em seu modelo de webhook para endereços de loopback ou link-local. Apenas o esquema de URL (HTTP/HTTPS) e o nome do host eram verificados, potencialmente permitindo a recuperação de metadados confidenciais de provedores de nuvem ou hospedagem. A validação foi estendida e agora é aplicada durante a configuração do webhook e o acionamento do trabalho.

Recommendations Atualize para a versão 7.0.1 ou posterior do Zammad. Atualize para a versão 6.5.4 ou posterior do Zammad.