CVE-2026-34782

Name of the Vulnerable Software and Affected Versions Zammad versões anteriores a 7.0.1 e anteriores a 6.5.4

Description Zammad, um sistema de helpdesk de código aberto baseado na web, apresentava um problema onde o endpoint REST ''/api/v1/ai assistance/text tools/:id'' não verificava as permissões do usuário para usar ferramentas de texto. Isso permitia acesso não autorizado a essas ferramentas em todos os cenários. A variável id no endpoint da API não era devidamente validada.

Recommendations Atualize para a versão 7.0.1 ou posterior do Zammad. Atualize para a versão 6.5.4 ou posterior do Zammad.