Skip to content
OpenAdvisories
Medium WID-SEC-2026-2075 1 CVE

Zammad: Schwachstelle ermöglicht Löschen von Dateien

Published Jun 24, 2026 · Updated Sep 27, 2026 · Revision 2 · de-DE

Vendor: zammad Product: zammad Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zammad ausnutzen, um Dateien zu löschen.

Product

Zammad ist ein Helpdesk- und Ticketsystem.

Vulnerabilities 1

  • High 8.8
    CVE-2026-61525

    Zammad: Arbitrary File Deletion via Unvalidated Session Identifier in Long Polling Controller

    Zammad is a web based open source helpdesk/customer support system. In 7.0.2 and 7.1.0, zammad's session management for websocket and long-polling connections is susceptible to a path traversal attack. Session identifiers supplied by the client are insufficie…

    zammad zammad

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-61525, EUVD-2026-87222

  2. #1

    Initiale Fassung

References