CVE-2026-56725

Nome do Software Vulnerável e Versões Afetadas Zammad versões anteriores a 7.0.2

Description Um invasor remoto não autenticado pode causar a negação de serviço em uma instância de produção. Isso ocorre porque as ações import check e import status carecem da proteção setup done response, permitindo que sejam executadas em instâncias totalmente configuradas. Uma requisição ao endpoint "/api/v1/import/otrs/import check" dispara um loop de tentativa contra um endpoint OTRS vazio, bloqueando um worker de requisição por aproximadamente 115 segundos. O envio de algumas requisições por segundo pode saturar o pool de workers do Puma, tornando o sistema indisponível enquanto o tráfego persistir.

Recommendations Atualizar para a versão 7.0.2.