CISA Adds Zammad Vulnerabilities to KEV Following Active Exploitation
2026/10/05 gbhackers — 米国 Cybersecurity and Infrastructure Security Agency (CISA) が公表したのは、Zammad ヘルプデスク・プラットフォームに影響する 2 件の脆弱性の Known Exploited Vulnerabilities (KEV) カタログへの追加であり、実環境での悪用が報告されたと警告している。これらの脆弱性 CVE-2026-102489／CVE-2026-102490 の連鎖により、リモート・コード実行が引き起こされ、最終的には影響を受ける Zammad システムで root 権限を奪取される可能性がある。
Skip to content
