Zammad GmbH Zammad · Exploração confirmada

CISA confirma exploração ativa de duas falhas do Zammad

01 de out. de 2026 · 1 min de leitura

A CISA adicionou as falhas CVE-2026-102490 e CVE-2026-102489, do sistema de tickets Zammad, ao catálogo KEV, o que indica exploração conhecida. A NVD classifica a CVE-2026-102490 como de gravidade alta e registra 2 de outubro de 2026 como data de início. Atualize o Zammad o quanto antes e consulte o aviso do fornecedor para as versões afetadas e corrigidas.

Por Redação HIFY Radar Atualizado 26/10/2026 13:34 Receba isso todo dia →← Voltar ao feed 2 fontes

AltaFalhaExploração confirmadaCorrigido

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

A CISA incluiu duas falhas do Zammad, sistema de tickets de suporte, no catálogo de vulnerabilidades exploradas (KEV). Isso indica que já há exploração conhecida. A NVD classifica a CVE-2026-102490 como de gravidade alta.

Por que importa

O Zammad concentra tickets de clientes e comunicações internas de suporte. Uma falha em exploração pode expor esses dados ou parar o atendimento. Instâncias auto-hospedadas sem atualização são o alvo.

O que fazer

Atualize o Zammad agora em todas as instalações, seguindo os avisos de segurança do fornecedor. Priorize instâncias acessíveis pela internet e confirme a versão corrigida no aviso oficial.

Para o time técnico

CVE: CVE-2026-102490, CVE-2026-102489
Afetados: Zammad GmbH Zammad · Versões não listadas nas fontes; a NVD informa consultar o aviso do fornecedor e observa que versões nem sempre constam no feed do KEV.
Exploração: CISA lista CVE-2026-102490 e CVE-2026-102489 no catálogo KEV como exploradas; a NVD registra 2 de outubro de 2026 como data de início.
Correção: NVD remete ao aviso do fornecedor para versões corrigidas. A Zammad publicou lançamentos de segurança em outubro de 2026: 7.2.1 (6 de outubro, vulnerabilidades críticas), 7.2.2 (8 de outubro, apenas pacotes DEB/RPM do packager.io) e 6.5.5 (15 de outubro, correção de emergência para a série 6.5 sem suporte). As fontes não vinculam explicitamente cada CVE a um lançamento.
Vetor: Componente, tipo de falha e condição de exploração não descritos nas fontes; a NVD remete ao aviso do fornecedor. Produto: Zammad, helpdesk e sistema de tickets auto-hospedado.
Mais detalhes: NVD registra gravidade alta para CVE-2026-102490; a gravidade da CVE-2026-102489 não consta nas fontes. Em avisos de segurança, a Zammad recomenda atualização imediata de todas as instâncias auto-hospedadas. O 6.5.5 é correção de emergência para quem não pode atualizar para versão com suporte.