horizon3ai/CVE-2026-102489

PoC

Zammad Session Leak to Remote Code Execution

Exploit ansehen Quelle poc_in_githubAutor horizon3aiveröffentlicht 2026-10-06Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-102489US	critical9.8OT kritisch	1.96% (80th)	KEV	2026-09-30
Zammad versions 6.3.0 to 6.5.4 are vulnerable a session hijack vulnerability that leads to remote code execution as the zammad user. The bug is also present in version 7.0.0 to ver…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.