Цепочка уязвимостей Zammad CVE-2026-102490 даёт атакующему root

В Zammad нашли цепочку из двух уязвимостей: CVE-2026-102489 даёт RCE под пользователем zammad без привилегий, а CVE-2026-102490 повышает права до root. Вместе они оценены в 9,4 CVSS 4.0, обе уже эксплуатируются; затронуты версии с 1.5.0 по 7.1.0 alpha.

• CVE-2026-102490 — локальная эскалация с zammad до root, отдельно 8,5 CVSS
• Цепочка из двух CVE оценена в 9,4 Critical и уже эксплуатируется
• Затронуты Zammad 1.5.0–7.1.0 alpha, включая Linux и Docker
• ZoomEye нашёл 11 977 инстансов с приложением Zammad