PT-2026-31421 · Zammad · Zammad

Publicado 2026-04-08 · Atualizado 2026-04-09 · CVE-2026-34724

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:H/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Name of the Vulnerable Software and Affected Versions Zammad versões anteriores a 7.0.1

Description Zammad é um sistema de helpdesk/suporte ao cliente de código aberto baseado na web. Existe uma vulnerabilidade de injeção de template no lado do servidor através do Agente de IA, que pode levar à Execução Remota de Código (RCE). O impacto é limitado a ambientes onde um invasor pode controlar ou influenciar a variável type enrichment data, normalmente dentro de configurações administrativas de alto privilégio. Aproximadamente 5.400 sistemas são indexados publicamente.

Recommendations Atualize para a versão 7.0.1 ou posterior.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

CWE-1336

Identificadores relacionados

CVE-2026-34724

Produtos afetados

Zammad

Referências · 5

• https://github.com/zammad/zammad/security/advisories/GHSA-fg9w-jg8f-4j94 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2041975597778284928 · Publicação no Twitter
• https://twitter.com/fofabot/status/2042164505581609174 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34724 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2042059981420138787 · Publicação no Twitter