CVE-2026-102490 · CVSS 9.8 · All versions of Zammad including the latest alpha enable the local zammad user to escalate privileges to root.

NVD (CVSS crítico) · 30 sept, 19:16

CVE-2026-102490 es una vulnerabilidad de escalada de privilegios en todas las versiones de Zammad, incluida la última alfa, que permite al usuario local zammad obtener acceso de root. La falla está listada en el catálogo KEV de CISA, lo que indica que se ha confirmado su explotabilidad.