Zammad'da Yerel Kullanıcı Root Yetkisi Elde Edebilir – Kritik Açık
KEVYapay zeka üretimi09.10.2026
- CVE
- CVE-2026-102490
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- Zammad GmbH / Zammad
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 02.10.2026).
Özet
Zammad GmbH Zammad uygulamasında yerel bir kullanıcı, hatalı yetki yönetimi nedeniyle root yetkilerine yükseltebiliyor. Açık, CISA tarafından aktif olarak istismar edildiği bildirildi.
Ayrıntılar
CISA'ya göre Zammad GmbH Zammad içinde hatalı yetki yönetimi sorunu bulunuyor. Yerel zammad kullanıcısı, bu hatayı kullanarak sistemde root yetkilerine ulaşabiliyor. Açık, CVE-2026-102489 ile zincirleme bir saldırı oluşturma potansiyeline sahip. CVSS puanı 9.8 olduğu için kritik olarak sınıflandırılmıştır. CISA, 2026-10-05 tarihine kadar federal kurumların bu açığa karşı önlem almasını talep ediyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.