Se ha publicado una prueba de concepto (PoC) sobre una falla crítica en Zammad, identificada como CVE-2026-102489. Esta vulnerabilidad permite que usuarios remotos no autenticados roben cookies de sesiones activas y, potencialmente, ejecuten código en los servidores afectados. Este problema está relacionado con una brecha de seguridad reportada en septiembre en el Instituto Neerlandés de Divulgación de Vulnerabilidades (DIVD), donde se explotaron dos vulnerabilidades de día cero para obtener acceso.

Se han detectado dos vulnerabilidades críticas de día cero en Zammad (CVE-2026-102489 y CVE-2026-102490), las cuales fueron presuntamente explotadas contra el Instituto Holandés de Divulgación de Vulnerabilidades (DIVD). Estos fallos podrían permitir el secuestro de sesiones, la ejecución remota de comandos y una posible escalada de privilegios a nivel de root.