CVE-2026-102490: Zammad GmbH Zammad
Zammad GmbH Zammad包含了一種不當的特權管理弱點，可以讓當地zammad使用者將特權升級為根。這種脆弱性可與CVE-2026-102489連鎖。
CISA (English)
Zammad GmbH Zammad contains an improper privilege management vulnerability that can allow the local zammad user to escalate privileges to root. This vulnerability can be chained with CVE-2026-102489.
- 廠商
- Zammad GmbH
- 產品
- Zammad
- 漏洞
- Zammad GmbH Zammad Improper Privilege Management Vulnerability
- 加入日期
- 2026年10月2日
- CISA 修補期限（美國聯邦機關）
- 2026年10月5日
- 已知用於勒索軟體攻擊
- 未知
- 弱點（CWE）
- CWE-269
參考資料
本站僅為資訊目的整理 CISA 目錄，並非資安建議。請遵循廠商指引與官方公告。
最後更新: · 目錄版本 2026.10.02