CVE-2026-102490: Krytyczna luka w zarządzaniu uprawnieniami w Zammad

Co wiadomo

Wszystkie wersje Zammad, w tym najnowsza alfa, umożliwiają lokalnemu użytkownikowi zammad eskalację uprawnień do poziomu root. Luka ta stanowi poważne zagrożenie dla bezpieczeństwa systemu.

Wpływ biznesowy

Eksploatacja tej luki pozwala na uzyskanie pełnej kontroli nad systemem przez nieuprawnionego użytkownika lokalnego, co może prowadzić do poważnych naruszeń bezpieczeństwa, utraty danych oraz zakłóceń w działaniu infrastruktury IT. Organizacje korzystające z Zammad powinny traktować tę podatność jako krytyczną i priorytetowo podejść do jej eliminacji.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych poprawek od Zammad GmbH oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć dostęp lokalny do systemu oraz monitorować logi pod kątem podejrzanej aktywności. Redukcja ekspozycji sieciowej i weryfikacja kopii zapasowych również są wskazane. DataHouse wspiera w weryfikacji wersji oprogramowania oraz zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• CISA KEV
• Reference
• Reference
• Reference