Publié le 30 septembre 2026 · mis à jour le 19 octobre 2026 · référence éditeur CVE-2026-102489 · 1 CVE
Les versions Zammad de 6.3.0 à 6.5.4 sont vulnérables à une faille de hijack de session qui conduit à l'exécution de code à distance en tant que utilisateur Zammad. La faille est également présente dans les versions 7.0.0 à 7.1.2, mais non exploitable en raison des changements apportés au framework sous-jacent.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Zammad dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-102489 | Exploitée (KEV) | 22.5 % | 30 septembre 2026 | KEV 02 octobre 2026 |