PT-2026-31420 · Zammad · Zammad

CVE-2026-34723 · Publicado 2026-04-08 · Atualizado 2026-04-09

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions Zammad versões anteriores a 7.0.1 e anteriores a 6.5.4

Description Zammad, um sistema de helpdesk de código aberto baseado na web, permitia que atacantes remotos não autenticados acessassem dados internos confidenciais da entidade através do endpoint de 'getting started', mesmo após a configuração inicial do sistema. Este acesso era possível em versões anteriores a 7.0.1 e 6.5.4.

Recommendations Atualize para a versão 7.0.1 ou posterior. Atualize para a versão 6.5.4 ou posterior.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-34723

GHSA-HCM9-CH62-5727

Produtos afetados

Zammad

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/34xxx/CVE-2026-34723.json · Exploit
• https://github.com/zammad/zammad/security/advisories/GHSA-hcm9-ch62-5727 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2042054862360199488 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34723 · Nota de Segurança
• https://twitter.com/CVEnew/status/2041975599103619484 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-34723 · Aviso do Fabricante