CVE-2026-61855

Nome do Software Vulnerável e Versões Afetadas Zammad versões 7.0.3 e 7.1.1

Description O Zammad é um sistema de helpdesk e suporte ao cliente de código aberto baseado na web. O software verifica incorretamente e-mails recebidos assinados com PGP sob certas condições, marcando mensagens como tendo uma assinatura PGP válida de uma chave de remetente registrada, mesmo quando o conteúdo exibido não é coberto por essa assinatura. Isso resulta em artigos recebidos sendo armazenados com um status de assinatura bem-sucedido que não reflete a autenticidade real do conteúdo, podendo enganar agentes que confiam no indicador de assinatura para avaliar a confiabilidade do e-mail recebido.

Recommendations Atualizar as versões 7.0.3 e 7.1.1 do Zammad para a versão 7.1.2.