Sicherheitswarnungen · 2. Oktober 2026
Zammad: Helpdesk-System lässt sich ohne Anmeldung bis zum Administrator übernehmen
Zwei verkettete Lücken im Ticketsystem Zammad führen von einer fremden Sitzung bis zu vollen Administratorrechten auf dem Server. Sie wurden bereits für einen Einbruch genutzt.
Worum es geht
Zammad Helpdesk
Zammad ist ein verbreitetes Ticket- und Helpdesk-System, das viele Unternehmen selbst betreiben. Die erste Lücke erlaubt es, eine fremde Sitzung zu übernehmen und Befehle mit den Rechten des Zammad-Dienstes auszuführen. Die zweite hebt diese Rechte bis auf Administratorebene des Servers an.
Bekannt wurde die Kette durch einen tatsächlichen Einbruch: Die Angreifer kamen auf diesem Weg in Sekunden von außen bis zur vollständigen Kontrolle über den Server und griffen von dort auf weitere Dienste zu.
Betroffen
- CVE-2026-102489: Zammad 6.3.0 bis 6.5.4 sowie 7.0.0 bis 7.1.3
- CVE-2026-102490: Zammad 1.5.0 bis 7.1.0-alpha
Behoben
- Aktuelle Zammad-Version laut Sicherheitshinweis des Herstellers
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Zammad sofort auf die vom Hersteller als korrigiert ausgewiesene Version aktualisieren.
- 02
Ist das nicht sofort möglich, das System vorübergehend vom Internet trennen.
- 03
Protokolle auf ungewöhnliche Anmeldungen und Sitzungen prüfen – Prüfskripte dafür wurden veröffentlicht.
- 04
Wurde das System bereits angegriffen: Server neu aufsetzen, Zugangsdaten und Schnittstellenschlüssel erneuern und benachbarte Systeme prüfen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Betreuungskunden müssen nichts tun – wir kümmern uns bereits darum.
Veröffentlicht am 2. Oktober 2026. Grundlage: Security Affairs. Zusammengefasst in eigenen Worten; maßgeblich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen