CVE-2026-61525

Nome do Software Vulnerável e Versões Afetadas Zammad versão 7.0.2 Zammad versão 7.1.0

Descrição A gestão de sessão para conexões websocket e long-polling é suscetível a um ataque de path traversal, que ocorre quando uma aplicação utiliza entradas controláveis pelo usuário para construir um caminho para um arquivo ou diretório sem a validação suficiente. Quando o armazenamento de sessão baseado em arquivos (configuração padrão) está ativo, um invasor autenticado com baixos privilégios pode manipular o identificador da sessão para referenciar locais fora do diretório de armazenamento pretendido, permitindo a exclusão de arquivos e diretórios arbitrários no servidor por meio de uma única requisição manipulada.

Recomendações Atualizar o Zammad versão 7.0.2 para 7.0.3. Atualizar o Zammad versão 7.1.0 para 7.1.1. Utilizar um armazenamento de sessão baseado em Redis em vez do armazenamento baseado em arquivos.