CISA'ya göre Zammad'da Kritik Oturum Sabitleme Açığı (CVE-2026-102489)
KEVYapay zeka üretimi09.10.2026
- CVE
- CVE-2026-102489
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- Zammad GmbH / Zammad
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 02.10.2026).
Özet
Zammad ürününde oturum sabitleme hatası, uzaktan kod çalıştırma riski taşıyor ve CISA bu açığın aktif olarak istismar edildiğini belirtiyor.
Ayrıntılar
CISA'ya göre Zammad GmbH Zammad uygulamasında oturum sabitleme (session fixation) açığı bulunuyor. Bu açık, saldırganın zammad kullanıcısı olarak uzaktan kod çalıştırmasına olanak tanıyor ve CVE-2026-102490 ile zincirleme kullanılabiliyor. Açığın CVSS puanı 9.8 olup kritik olarak sınıflandırılmıştır. CISA, 2026-10-05 tarihine kadar ABD federal kurumlarının bu açığa karşı önlem almasını istemiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir yama ya da güncelleme yayınlandığında hemen uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.