БезопасностьВерсия 7.2.2Важное
Zammad 7.2.2: закрыто повышение прав в пакетных установках
Zammad 7.2.2 закрывает локальное повышение прав до root в DEB/RPM-пакетах packager.io. Официальные контейнеры и установки из исходников не затронуты.
Что изменилось
Исправлена
CVE-2026-102490: при установке из DEB/RPM-пакетов packager.io злоумышленник с выполнением кода от служебной учётной записиzammadмог получить праваroot.По официальному уведомлению затронуты выпущенные пакетные версии до 7.2.1 включительно; исправление доступно в 7.2.2.
Установки из исходников и официальных контейнерных образов этим дефектом не затронуты. Пользователям облачного Zammad действий не требуется.
Что учесть
Администраторам собственных установок из пакетов разработчики рекомендуют немедленное обновление. Сначала определите способ установки и версию: область действия этой уязвимости зависит именно от происхождения пакета.
Перед обновлением сохраните данные и конфигурацию. После установки проверьте запуск служб, вход и приём обращений. Само наличие исправленной версии не устанавливает, использовалась ли уязвимость ранее.
Условие атаки — уже полученное локальное выполнение кода под служебной учётной записью. Новость не описывает удалённое получение root через обычный вход пользователя в helpdesk.