Branchen & Business

CISA setzt zwei Zammad-Lücken auf die Ausnutzungsliste: Das niederländische DIVD wurde in Sekunden von einem KI-Agenten übernommen

1 Min. Lesezeit Kalina

Bilanz der Quelle: Das niederländische Institute for Vulnerability Disclosure (DIVD) wurde am 21. September in Sekunden von einem KI-Agenten übernommen, der zwei bisher unbekannte Luecken im Helpdesk-Ticketsystem Zammad angreift – vermutlich mit agentischer KI. Die Luecken CVE-2026-102489 und CVE-2026-102490 ermöglichen durch Session-Hijacking Remotecodeausfuehrung und einen lokalen Zammad-Benutzer zu root.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von sans.org. Es erfolgte keine manuelle redaktionelle Bearbeitung.

Mehr aus Branchen & Business