Kritische Schwachstelle in Zammad: Session Hijacking und Remote Code Execution (CVE-2026-102489)
Eine kritische Sicherheitslücke (CVE-2026-102489) wurde in Zammad entdeckt. Diese ermöglicht Angreifern, durch Session Hijacking die Kontrolle über Benutzersitzungen zu übernehmen.
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2026-102489) wurde in Zammad entdeckt. Diese ermöglicht Angreifern, durch Session Hijacking die Kontrolle über Benutzersitzungen zu übernehmen. Dies kann zur Ausführung von beliebigem Code auf dem System führen, auf dem Zammad läuft. Betroffen sind die Versionen 6.3.0 bis 6.5.4. Die Schwachstelle ist auch in den Versionen 7.0.0 bis 7.1.3 vorhanden, dort aber aufgrund von Umgebungsbedingungen nicht ausnutzbar.
Wer ist betroffen?
Unternehmen, die Zammad in den Versionen 6.3.0 bis einschliesslich 6.5.4 einsetzen, sind direkt von dieser Schwachstelle betroffen. Für diese Versionen besteht ein hohes Risiko der Ausnutzung. Nutzer der Versionen 7.0.0 bis 7.1.3 sind zwar technisch betroffen, die Schwachstelle ist dort jedoch aufgrund spezifischer Umgebungsbedingungen derzeit nicht ausnutzbar.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.8 als "kritisch" eingestuft, was auf ein sehr hohes Gefahrenpotenzial hinweist. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen bei nur 1 % liegt, ist die Situation ernst. Die US-Behörde CISA hat diese Schwachstelle bereits am 1. Oktober 2026 in ihrem Katalog der aktiv ausgenutzten Schwachstellen (KEV) gelistet. Dies bedeutet, dass Angreifer diese Lücke bereits aktiv für ihre Zwecke missbrauchen.
Was ist jetzt zu tun?
Prüfen Sie umgehend, welche Zammad-Version in Ihrem Unternehmen im Einsatz ist. Falls Sie eine der betroffenen Versionen (6.3.0 bis 6.5.4) nutzen, sollten Sie schnellstmöglich handeln. Informationen zu konkreten Patches oder Updates zur Behebung dieser Schwachstelle liegen derzeit keine gesicherten Angaben vor. Es wird dringend empfohlen, die offiziellen Kanäle des Herstellers für weitere Anweisungen und verfügbare Sicherheitsupdates zu beobachten.
Quellen: NVD (CVE-2026-102489), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.