CVE-2026-56733

Nome do Software Vulnerável e Versões Afetadas Zammad versões anteriores a 7.0.2 Zammad versões anteriores a 7.1.0

Description Zammad é um sistema de helpdesk e suporte ao cliente de código aberto baseado na web. O problema envolve a falta de validação discursiva dentro da cascata de autorização, onde a aplicação do sistema de restrições de acesso durante a inicialização de novos objetos de identidade é inconsistente. Sob condições específicas, as restrições granulares de uma chave de acesso são substituídas pela autoridade de autorização latente da conta pai, anulando a separação de áreas funcionais e expandindo a discrição administrativa. Isso permite que um invasor ignore as restrições de token para criar novas contas de administrador, concedendo acesso total aos dados do sistema, incluindo tickets, clientes e configurações, levando ao controle total da instância. A falha decorre de uma falta de sinergia entre a lógica de autorização baseada em token e a hierarquia de autorização funcional, permitindo a escalada iterativa do contexto de acesso privilegiado.

Recommendations Atualizar para a versão 7.0.2. Atualizar para a versão 7.1.0.