Vulnerabilidades de 0 días en Zammad explotadas para obtener ejecución remota de código y acceso root

Dos fallas críticas de zero-day de Zammad, supuestamente explotadas contra el Instituto Holandés para la Divulgación de Vulnerabilidades (DIVD), podrían permitir el secuestro de sesiones, la ejecución remota de comandos como usuario del servicio Zammad y la posible escalación de privilegios de root. Las vulnerabilidades se rastrean como CVE-2026-102489 y CVE-2026-102490.

Un atacante explotó CVE-2026-102489 para comprometer DIVD el 21 de septiembre de 2026, la falla de secuestro de sesión afecta a Zammad 6.3.0–6.5.4 y puede habilitar la ejecución remota de código como usuario de Zammad. La segunda vulnerabilidad, CVE-2026-102490, es una falla de escalamiento de privilegios locales que afecta a todas las versiones de Zammad, incluidas las compilaciones desde la versión 1.5.0 hasta la versión 7.1.0-alpha. Un atacante que ya ha obtenido acceso como usuario local de zammad puede explotar la vulnerabilidad para elevar los privilegios al root, lo que le da un control total sobre el servidor afectado. Un atacante remoto podría explotar el problema de secuestro de sesión para ejecutar comandos como la cuenta de servicio de Zammad y, a continuación, utilizar el defecto de escalado de privilegios local para obtener acceso a nivel de root.

Vulnerabilidades de Zammad encontradas durante la investigación DIVD-2026-00015 de DIVD-2026-00014 (fuente: divd) Los equipos de seguridad que ejecutan Zammad deben tratar las fallas como un problema urgente de respuesta a incidentes. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC Las vulnerabilidades post Zammad de 0 días explotadas para obtener la ejecución remota de código y el acceso raíz aparecieron primero en Cyber Security News.

Consultar publicación original ↗