CVE-2026-102489 · CVSS 9.8 · Zammad versions 6.3.0 to 6.5.4 are vulnerable a session hijack vulnerability that leads to remote code execution as the zammad user. The …

NVD (CVSS crítico) · 30 sept, 19:16

Zammad versiones 6.3.0 a 6.5.4 contienen una vulnerabilidad de secuestro de sesión que permite ejecución remota de código como el usuario zammad. La flaw está presente también en versiones 7.0.0 a 7.1.3 pero no es explotable debido a condiciones del entorno. Se encuentra en la lista CISA KEV con CVSS 9.8.