CISA KEV: CVE-2026-102489 · Zammad GmbH Zammad Session Fixation Vulnerability

CISA KEV · 2 oct, 02:00

Zammad GmbH Zammad contiene una vulnerabilidad de fijación de sesión (CVE-2026-102489) que puede encadenar con CVE-2026-102490 para conseguir ejecución remota de código con privilegios de usuario zammad. La vulnerabilidad está en explotación activa según CISA KEV.