در سیستم Helpdesk متن‌باز Zammad، یک آسیب‌پذیری امنیتی شناسایی شده است که به کاربران دارای دسترسی ویرایش در بخش Knowledge Base اجازه می‌دهد تا کدهای مخرب را در پاسخ‌های منتشر شده تزریق کنند.
جزئیات فنی آسیب‌پذیری
در نسخه‌های پیش از 7.1.2، زمانی که یک کاربر با دسترسی‌های لازم اقدام به قرار دادن یک ویدجت ویدئویی (Video Widget) با مقادیر دست‌کاری شده در یک پاسخ می‌کند، سیستم در هنگام رندر کردن صفحه، این مقادیر را بدون پاک‌سازی (Escaping) مناسب در HTML قرار می‌دهد. این نقص منجر به بروز یک نقص از نوع HTML Injection می‌شود که به مهاجم اجازه می‌دهد ساختار صفحه را تغییر داده و کدهای HTML اضافی را تزریق کند.
سناریوی حمله
این آسیب‌پذیری زمانی خطرناک‌تر می‌شود که کاربر دیگری با دسترسی‌های مدیریتی (مانند قابلیت جابجایی بین نشست‌های کاربران یا Switch User Sessions) پاسخ مورد نظر را مشاهده کند. در این حالت، کدهای تزریق شده می‌توانند در محیط نشست کاربر هدف اجرا شده و منجر به سرقت اطلاعات یا اجرای عملیات غیرمجاز شوند.
- شناسه آسیب‌پذیری: CVE-2026-84463
- نسخه‌های آسیب‌پذیر: نسخه‌های قدیمی‌تر از 7.1.2
- راهکار: به‌روزرسانی سریع به آخرین نسخه پایدار Zammad
