CVE-2026-102489

CVE-2026-102489 betrifft Zammad-Versionen 6.3.0 bis 6.5.4 und stellt eine Session-Hijacking-Schwachstelle dar. Diese kann zur Remotecodeausführung (RCE) als Zammad-Benutzer führen. Die Schwachstelle ist auch in den Versionen 7.0.0 bis 7.1.3 vorhanden, dort aber aufgrund von Umgebungsbedingungen nicht ausnutzbar. Diese Schwachstelle wird aktiv ausgenutzt, wie die Aufnahme in den CISA KEV-Katalog zeigt, was eine hohe Dringlichkeit signalisiert. Obwohl die EPSS-Wahrscheinlichkeit mit 1% niedrig erscheint, überwiegt die Tatsache der aktiven Ausnutzung die statistische Vorhersage. Security-Teams sollten umgehend alle betroffenen Zammad-Instanzen der Versionen 6.3.0 bis 6.5.4 identifizieren und patchen. Eine Überwachung auf ungewöhnliche Aktivitäten oder Session-Hijacking-Versuche ist zusätzlich ratsam, insbesondere wenn ein sofortiges Patchen nicht möglich ist.