NewsNCSC-NL30.09.2026

NCSC-2026-0396 [1.00] [H/H] Kwetsbaarheden aangetroffen in Zammad

Er zijn twee zeroday-kwetsbaarheden aangetroffen in Zammad. De eerste kwetsbaarheid heeft het kenmerk CVE-2026-102489 toegekend gekregen. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om willekeurige code uit te voeren. De kwetsbaarheid is aanwezig in Zammad versies 6.3.0 tot en met 6.5.4. De tweede kwetsbaarheid heeft het kenmerk CVE-2026-102490 toegekend gekregen. Deze kwetsbaarheid stelt een kwaadwillende die over lage rechten beschikt in staat om rootrechten te verkrijgen op het kwetsbare systeem. Deze kwetsbaarheid is aanwezig in alle gangbare versies van Zammad. De kwetsbaarheden worden in ieder geval sinds 21 september 2026 actief misbruikt voor het op afstand verkrijgen van rootrechten op het systeem waar Zammad op draait.

CVE-2026-102490Zammad GmbH Zammad — Zammad GmbH Zammad Improper Privilege Management Vulnerability
CVE-2026-102489Versionen von Zammad von 6.
CVE-2026-102490Alle Versionen von Zammad, einschließlich der neuesten Alpha-Version, ermöglichen es dem lokalen zammad-Benutzer, seine Rechte auf Administrator auszuweiten.
CVE-2026-102489Zammad GmbH Zammad — Zammad GmbH Zammad Session Fixation Vulnerability
CVE-2026-102490Zammad: Schwachstelle ermöglicht Privilegienerweiterung
CVE-2026-102489Zammad: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode und Privilegieneskalation

Affected vendors and products

Zammad Zammad
Zammad Gmbh Zammad

Source: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0396

Linked advisories

Affected vendors and products