Zammad possui Cross-site request forgery (CSRF) em endpoints de callback OAuth

A vulnerabilidade CSRF no Zammad permite que um atacante execute ações em nome de um usuário autenticado sem o seu conhecimento. Isso pode incluir a alteração de configurações do sistema, a criação ou exclusão de tickets, ou até mesmo o acesso a informações confidenciais. Um atacante pode, por exemplo, enviar um e-mail malicioso contendo um link que, ao ser clicado por um usuário autenticado, executa uma ação não autorizada no Zammad. O impacto é amplificado em ambientes onde o Zammad é usado para gerenciar informações sensíveis de clientes, pois um atacante pode comprometer a confidencialidade e a integridade desses dados. A falta de validação do estado CSRF torna o sistema suscetível a ataques de falsificação de requisições, permitindo que um atacante se aproveite da sessão ativa de um usuário legítimo.

Organizations using Zammad helpdesk systems, particularly those relying on external authentication providers like Microsoft, Google, and Facebook, are at risk. Shared hosting environments where multiple Zammad instances share the same server infrastructure could also be affected, as a compromise of one instance could potentially lead to the compromise of others.

• zammad / server:

grep -r 'OAuth callback' /var/www/zammad/app/controllers/

• zammad / server:

journalctl -u zammad -f | grep "CSRF token validation"

• generic web:

curl -I https://<zammad_instance>/oauth/microsoft/callback | grep 'CSRF-Token'

1. 2026-04-08Disclosure

   disclosure

1. Reservado2026-03-30
2. Publicada2026-04-08
3. Modificada2026-04-09
4. EPSS atualizado2026-04-16

A mitigação primária para a vulnerabilidade CSRF no Zammad é a atualização para a versão corrigida, 6.5.4 ou 7.0.1. Se a atualização imediata não for possível, considere implementar medidas de proteção adicionais. Uma possível solução temporária é a implementação de regras de firewall de aplicação web (WAF) para bloquear requisições suspeitas que não contenham o parâmetro CSRF esperado. Além disso, a configuração de políticas de segurança de conteúdo (CSP) pode ajudar a mitigar o risco, restringindo as fontes de onde o navegador pode carregar recursos. Monitore os logs do Zammad em busca de atividades suspeitas e implemente autenticação multifator (MFA) para adicionar uma camada extra de segurança.