Cadena de vulnerabilidades Zero-Day en Zammad permite a agentes de IA secuestrar sesiones, ejecutar código y obtener privilegios root

Un agente de IA violó el Instituto Holandés de Divulgación de Vulnerabilidades al encadenar dos fallas previamente desconocidas en Zammad, una plataforma de servicio de asistencia de código abierto. Los investigadores de Sysdig examinaron el incidente y destacaron el comportamiento rápido y desordenado del agente.

Sysdig dijo en un informe compartido con Cyber Security News (CSN) que el atacante dejó comentarios explicativos en sus scripts e interrumpió sus propias actividades, creando evidencia que ayudó a los investigadores a reconocer la violación. Sysdig comparó su comportamiento con ataques autónomos anteriores, incluido JADEPUFFER, cuyos métodos autónomos de ataque de ransomware mostraron cómo los agentes pueden adaptarse durante una intrusión. Cadena de zero-day de Zammad La primera falla, CVE-2026-102489, permitió el secuestro de sesión seguido de la ejecución remota de código como la cuenta de servicio de Zammad. Como se explicó anteriormente en la cobertura de la cadena de vulnerabilidades de Zammad, las versiones 6.3.0 a 6.5.4 admiten la cadena explotable.

Dicho comportamiento adaptativo también apareció en intrusiones anteriores de bases de datos impulsadas por IA, donde los agentes seleccionaron sus próximas acciones a partir de resultados anteriores. Integre el Sandbox de ANYRUN en su SOC La cadena post Zammad Zero-Day permite al agente de IA secuestrar sesiones, ejecutar código y escalar a raíz apareció primero en Cyber Security News.

Consultar publicación original ↗