Kritische Schwachstellen in Zammad
- Sicherheitshinweis
Die CSBW warnt vor kritischen Sicherheitslücken im Helpdesk- und Ticketsystem Zammad. Das Entwickler-Team stellt eine abgesicherte Version zur Verfügung, die die Lücke fixt.
© Adobe Stock
Patch behebt Lücken
Das Entwickler-Team des Ticketsystems Zammad veröffentlichte am 30. September 2026 zwei Warnmeldungen auf GitHub zu den folgenden kritischen Schwachstellen in der Software:
-
CVE-2026-102489 (EUVD-2026-90080) mit einem CVSS-Score von 9.4/10 ermöglicht Angreifenden Remote Code Execution (RCE).
-
CVE-2026-102490 (EUVD-2026-90081) mit einem CVSS-Score von 9.4/10 ermöglicht Angreifenden, ihre Privilegien zu erweitern und Root-Rechte zu erlangen.
Mit der Zammad-Version 7.2 schließt das Entwickler-Team die genannten Lücken.
Empfehlung
Installieren Sie umgehend die Zammad-Version 7.2.