CVE-2026-63208

Nome do Software Vulnerável e Versões Afetadas Zammad versões anteriores a 7.1.2

Description Quando uma solicitação do Microsoft Graph falha, o sistema registra o erro incluindo o token de autenticação usado para acessar a caixa de correio. Embora o sistema tente mascarar o token, o processo é incompleto para o formato JSON Web Token (JWT) usado pela Microsoft. Apenas a primeira parte do token é ocultada, deixando as partes restantes em texto simples. Um administrador do Zammad com acesso ao canal do Microsoft Graph pode visualizar esses logs e ver o token parcial, o que pode revelar reivindicações sensíveis, como o escopo da conta, locatário ou tempo, auxiliando potencialmente na reconstrução do token completo enquanto ele ainda for válido.

Recommendations Atualizar para a versão 7.1.2.