# Zammad : deux failles chaînées, de la session volée au compte root

- Link: https://dpioch.aristeecampus.org/veille/zammad-deux-failles-chainees-de-la-session-volee-au-compte-root/
- Published: 2026-10-05T11:20:56+02:00
- Author: Admin

[⌊Capture réelle de la page source : CISA KEV⌉⌊Capture réelle de la page source :
CISA KEV⌉[

Page du catalogue Known Exploited Vulnerabilities (KEV) de la CISA affichant 1734
résultats, premier élément listé « CITRIX | NETSCALER ». Capture du 7 octobre 2026.
[Consulter la source](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-102489)

## Faits

 * **Produit :** Zammad (Zammad GmbH), outil de support et de ticketing
 * **Type :** Vulnérabilités activement exploitées (CISA KEV)
 * **Ajout au catalogue :** 2 octobre 2026
 * **CVE-2026-102489 :** Fixation de session pouvant mener à une exécution de code
   à distance sous l’utilisateur zammad
 * **CVE-2026-102490 :** Gestion incorrecte des privilèges : l’utilisateur local
   zammad peut obtenir les droits root
 * **Chaînage :** Indiqué par la CISA pour les deux CVE

## Analyse

_Interprétation personnelle, distincte des faits ci-dessus._

 * Un outil de ticketing contient des échanges, des pièces jointes et parfois des
   identifiants : sa compromission complète expose tout le support.
 * Le chaînage transforme une faille applicative en prise de contrôle du serveur:
   surveiller les processus lancés par l’utilisateur zammad.

## Remédiation

 * Appliquer les correctifs de l’éditeur.
 * Vérifier l’exposition Internet de l’instance.
 * Rechercher des processus ou des tâches planifiées inhabituels créés par l’utilisateur
   zammad.

## Sources

 * [CISA KEV — CVE-2026-102489](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-102489)
 * [CISA KEV — CVE-2026-102490](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-102490)
 * [NVD — CVE-2026-102489](https://nvd.nist.gov/vuln/detail/CVE-2026-102489)
 * [NVD — CVE-2026-102490](https://nvd.nist.gov/vuln/detail/CVE-2026-102490)

**Niveau de confiance :** Élevé : source officielle (CISA).

Fiche préparée par le workflow n8n de veille SOC (collecte du 5 octobre 2026), puis
relue et rédigée. [Comment cette veille est construite](https://dpioch.aristeecampus.org/methode-de-veille/).