Secuno
ENNL
Boek demo

CVE-2026-102490

Zammad GmbH Zammad Improper Privilege Management

7.8 HOOGActief misbruikt (CISA KEV)EPSS 0.55%
  1. Gepubliceerd30 sep 2026
  2. Toegevoegd aan CISA KEV2 okt 2026
  3. Hersteldeadline5 okt 2026
Actief misbruikt (CISA KEV)

Zammad GmbH Zammad contains an improper privilege management vulnerability that can allow the local zammad user to escalate privileges to root. This vulnerability can be chained with CVE-2026-102489.

Toegevoegd aan KEV: 2 okt 2026Federale hersteldeadline: 5 okt 2026

Beschrijving

Zammad packages built with packager.io (DEB and RPM) could have allowed a local attacker who already had file system write privileges as the unprivileged zammad service account to escalate to full root privileges on the host. Service processes began running as root and executed files that were owned and writable by the zammad account before dropping their identity to that account. An attacker holding that foothold could have escalated within seconds, because the affected services were restarted automatically whenever they stopped; no administrator interaction was required. Only installations from the DEB and RPM packages were affected — installations from source or the official container images were not. All released packaged versions were affected.

CVSS 3.1-ontleding

Attack vectorLocal
Attack complexityLow
Privileges requiredLow
User interactionNone
ScopeUnchanged
ConfidentialityHigh
IntegrityHigh
AvailabilityHigh
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Getroffen producten

Zammad< 7.2.2

Herstel

Opgelost in
Zammad≥ 7.2.2

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-1054658.8
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to privilege…
CVE-2026-1054648.8
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 for Linux, UNIX and Windows…
CVE-2026-859569.6
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7…
CVE-2026-859559.9
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7…
CVE-2026-859548.6
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7…
CVE-2026-859538.5
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7…

Veelgestelde vragen

Wordt CVE-2026-102490 actief misbruikt?

Ja. CVE-2026-102490 staat in de CISA KEV-catalogus, toegevoegd op 2 okt 2026.

Hoe ernstig is CVE-2026-102490?

CVE-2026-102490 heeft een CVSS 3.1-basisscore van 7.8, beoordeeld als hoog. EPSS schat een exploitkans van 0.55%.

Welke producten zijn getroffen door CVE-2026-102490?

Getroffen producten zijn onder meer Zammad.

Hoe verhelp ik CVE-2026-102490?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Zammad 7.2.2 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-102490 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Omdat deze op de CISA KEV-lijst staat, markeert Secuno elk getroffen asset automatisch als topprioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Ontvang elke maandag Patch dit eerst

Vijf kwetsbaarheden die er deze week toe doen, gerangschikt op daadwerkelijk misbruik. Heldere taal, één e-mail, geen spam.

Afmelden kan met één klik onderaan elk nummer. Wij verwerken uw gegevens zoals beschreven in ons privacybeleid.

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.