CVE-2026-84462

Nome do Software Vulnerável e Versões Afetadas Zammad versões anteriores a 7.1.2

Descrição Um filtro de segurança que protege a configuração do AI Agent pode ser ignorado ao inserir texto especialmente manipulado em um campo do AI Agent. Um administrador com permissões para criar ou editar AI Agents pode explorar isso para executar comandos arbitrários no servidor hospedeiro, o que pode levar à leitura, modificação ou destruição não autorizada de todos os dados armazenados. O código malicioso é executado automaticamente quando o AI Agent afetado processa um ticket, sem a necessidade de interação de outros usuários.

Recomendações Atualize para a versão 7.1.2.