CVE-2026-84465

Nome do Software Vulnerável e Versões Afetadas Zammad versões anteriores a 7.1.2

Description O Zammad falha ao verificar adequadamente a confiança de certificados de assinatura ao processar e-mails recebidos assinados via S/MIME. Em vez de validar a cadeia de certificação, o sistema apenas verifica se um certificado com um nome correspondente já existe em seu armazenamento. Isso permite que um invasor forje e-mails criando um certificado autoassinado usando o nome de um remetente confiável anteriormente. Consequentemente, o sistema marca essas mensagens forjadas como assinadas validamente, enganando os usuários ao fazer crer que o e-mail originou-se de uma fonte confiável.

Recommendations Atualizar para a versão 7.1.2.