Publié le 30 septembre 2026 · mis à jour le 09 octobre 2026 · référence éditeur CVE-2026-102490 · 1 CVE
Les paquets Zammad construits avec packager.io (DEB et RPM) pourraient avoir permis à un attaquant local ayant déjà les privilèges d'écriture du système de fichiers en tant que compte d'utilisateur Zammad non privilégié d'escalader aux privilèges root complets sur l'hôte. Les processus de service ont commencé à exécuter des tâches sous le compte root et ont exécuté des fichiers qui étaient propriétaires et lisibles par le compte Zammad avant de se déconnecter de leur identité pour ce compte. Un attaquant ayant cette position pourrait avoir escaladé en quelques secondes, car les services affect…
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Zammad dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-102490 | Exploitée (KEV) | 10.9 % | 30 septembre 2026 | KEV 02 octobre 2026 |