CVE-2026-63216

Nome do Software Vulnerável e Versões Afetadas Zammad versões anteriores a 7.1.2

Description Rótulos de opção não sanitizados são renderizados como HTML bruto sem escape nos diálogos de configuração de Agentes de IA na interface de administração. Um invasor pode injetar HTML e JavaScript arbitrários ao controlar um rótulo de opção, como ao usar uma string maliciosa para o nome de um usuário ou organização em um atributo de relação ou ao fornecer um valor de opção de atributo personalizado manipulado. O payload injetado é executado no navegador de qualquer administrador ou agente que acesse a visualização de configuração de atributo do objeto afetado.

Recommendations Atualizar para a versão 7.1.2.