CSIRT Toscana Zammad: rilevato sfruttamento in rete delle CVE-2026-102489 e CVE-2026-102490 (AL02/261002/CSIRT-ITA)
Rilevato lo sfruttamento attivo in rete delle vulnerabilità CVE-2026-102489 e CVE-2026-102490 - già sanate dal vendor - relative a Zammad, soluzione open source di help desk, ticketing e customer support. Qualora le due vulnerabilità fossero sfruttate in sequenza nell'ambito di una catena di attacco, un attore malevolo potrebbe dapprima ottenere l'esecuzione di codice come utentezammade successivamente elevare i propri privilegi fino arootsul sistema interessato.