🇰🇷 한글 설명
Zammad 7.1.2 미만 버전에서 에이전트 권한을 가진 인증된 사용자가 임의의 AI 분석 실행 식별자를 제공하여 권한이 없는 티켓의 AI 제공자 오류 메시지를 확인할 수 있는 취약점입니다. 이 취약점을 통해 티켓의 실제 내용은 노출되지 않지만, 해당 실행에 저장된 오류 문자열이 유출될 수 있습니다.
💡 쉬운 설명
고객 지원 시스템의 에이전트가 자신이 볼 권한이 없는 다른 티켓의 AI 분석 오류 메시지를 몰래 훔쳐볼 수 있는 문제입니다. 다행히 티켓의 상세 내용은 유출되지 않으며 오류 메시지만 노출됩니다.
🇺🇸 원문 (English)
Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, an authenticated user with agent permissions can supply an arbitrary AI analytics run identifier to the ticket summarize endpoint and receive the AI provider error message stored for that run, even if the run belongs to a ticket the agent is not authorized to access. The disclosure is limited to the provider error string; ticket content is not exposed. This issue is fixed in version 7.1.2.
📍 영향받는 시스템
Zammad 7.1.2 미만 버전
⚔️ 공격 벡터
인증된 에이전트가 티켓 요약 엔드포인트에 임의의 AI 분석 ID를 입력하여 데이터 탈취
🛡️ 대응 방법
Zammad를 최신 보안 패치가 적용된 7.1.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에서 버전이 7.1.2 미만(예: 7.0.x 또는 7.1.1)으로 나타나면 취약한 상태입니다.
curl -s http://<zammad-host>/api/v1/version | grep -E '"version": "7\.[0-1]\.'