Zammad jogosultságszint-emelés root szintre, a CISA KEV-listája szerint aktívan kihasznált (CVE-2026-102490)

Mi történt

A CVE-2026-102490 a Zammad jogosultságszint-emelési sérülékenysége. A CVE-rekord leírja, hogy a helyi zammad felhasználó root jogosultságra tud emelkedni, és rögzíti, hogy minden verzió, beleértve a legújabb alfát is, sérülékeny. A CVSS 4.0-s vektor 9,4-es kritikus pontszámot ad a hibára: hálózati támadási vektor, alacsony komplexitás, nincs szükség jogosultságra, passzív felhasználói interakció, valamint nagy hatás az érintett rendszerre és az azt követő rendszerekre.

A CISA 2026. október 2-án vette fel a hibát az ismerten kihasznált sérülékenységek (KEV) katalógusába, és a kihasználást aktívként tartja nyilván. A CVE-rekordban nem szerepel gyártói név, gyártói biztonsági közlemény vagy gyártói nyilatkozat.

Kit érint

A Zammad 1.5.0-tól a 7.1.0-alpha előtti verziókig érintett. A javított kiadás a Zammad 7.1.0-alpha. A CVE-rekord nem szűkíti ezt platform, üzembe helyezési típus vagy konfiguráció szerint; minden, a leírás hatálya alá tartozó Zammad-példányt érintettként kell kezelni.

Mit kell most tenni

1. Frissítse az érintett példányokat a felsorolt javított kiadásra, a Zammad 7.1.0-alpha verzióra.
2. Kövesse a CISA KEV-ben előírt intézkedést és a BOD 26-04 irányelv útmutatását; mérje fel az egyes eszközök internetes kitettségét, és szüntesse be a használatot, ha nem állnak rendelkezésre enyhítő intézkedések. A CISA KEV-listában megadott határidő 2026. október 5.
3. Ha nem tudja azonnal telepíteni a javítást, korlátozza a Zammad hálózati elérését, és különítse el más rendszerektől, mert a CVSS-vektor hálózaton elérhetőként írja le a hibát.
4. Figyelje a zammad felhasználó váratlan root szintű tevékenységét. Gyártói kerülő megoldás nem szerepel.

Hogyan észlelhető

A gyártó nem tett közzé kompromisszumra utaló indikátorokat. Kezdje az internet felől elérhető Zammad-példányok azonosításával, mert a CVSS-vektor hálózaton elérhetőként írja le a hibát, és figyelje a zammad felhasználóhoz kapcsolódó váratlan root szintű folyamatokat vagy jogosultságváltozásokat.

A javításon túl

Először telepítse a javítást, majd szüntesse meg az ilyen típusú hiba által hátrahagyott kitettséget. Mivel a CISA aktív kihasználást jelez, a Menedzselt kiberbiztonsági felügyelet figyelheti a kihasználást követő tevékenységet azokon a rendszereken, amelyek már érintettek lehetnek. Mivel a hibát hálózaton elérhetőként értékelték, a Virtuális CISO szolgáltatás segíthet áttekinteni az internetes kitettséget és a BOD 26-04 irányelvnek való megfelelést még a következő CVE megjelenése előtt.