Analityczne wykorzystywanie plików cookies
CVE-2026-102490: Krytyczna luka w zarządzaniu uprawnieniami w Zammad
CVE-2026-102490 umożliwia lokalnemu użytkownikowi eskalację uprawnień do root w Zammad. Sprawdź zalecenia bezpieczeństwa i działania naprawcze.
- CVSS
- 9.4 CRITICAL
- EPSS
- 44.94%
- Aktywnie wykorzystywana
- tak
- Produkt
- Zammad
Co wiadomo
Wszystkie wersje Zammad, w tym najnowsza alfa, umożliwiają lokalnemu użytkownikowi zammad eskalację uprawnień do poziomu root. Luka ta stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Wpływ biznesowy
Eksploatacja tej luki pozwala na uzyskanie pełnej kontroli nad systemem przez nieuprawnionego użytkownika lokalnego, co może prowadzić do poważnych naruszeń bezpieczeństwa, utraty danych oraz zakłóceń w działaniu infrastruktury IT. Organizacje korzystające z Zammad powinny traktować tę podatność jako krytyczną i priorytetowo podejść do jej eliminacji.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych poprawek od Zammad GmbH oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć dostęp lokalny do systemu oraz monitorować logi pod kątem podejrzanej aktywności. Redukcja ekspozycji sieciowej i weryfikacja kopii zapasowych również są wskazane. DataHouse wspiera w weryfikacji wersji oprogramowania oraz zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.