Vulnerability Details CVE-2026-34719
Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.1 and 6.5.4, the webhook model was missing a proper validation for loop back addresses, or link-local addresses — only the URL scheme (HTTP/HTTPS) as well as the hostname was checked. This could end up in retrieving confidential metadata of cloud/hosting providers. The existing check is now extended and is applied when configuring webhooks as well as triggering webhook jobs. This vulnerability is fixed in 7.0.1 and 6.5.4.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 7.1%
CVSS Severity
CVSS v3 Score 4.3
Products affected by CVE-2026-34719
-
cpe:2.3:a:zammad:zammad:1.0.0
-
cpe:2.3:a:zammad:zammad:1.0.1
-
cpe:2.3:a:zammad:zammad:1.0.2
-
cpe:2.3:a:zammad:zammad:1.0.3
-
cpe:2.3:a:zammad:zammad:1.0.4
-
cpe:2.3:a:zammad:zammad:1.1.0
-
cpe:2.3:a:zammad:zammad:1.1.1
-
cpe:2.3:a:zammad:zammad:1.1.2
-
cpe:2.3:a:zammad:zammad:1.1.3
-
cpe:2.3:a:zammad:zammad:1.1.4
-
cpe:2.3:a:zammad:zammad:1.2.0
-
cpe:2.3:a:zammad:zammad:1.2.1
-
cpe:2.3:a:zammad:zammad:1.2.2
-
cpe:2.3:a:zammad:zammad:1.2.3
-
cpe:2.3:a:zammad:zammad:1.3.0
-
cpe:2.3:a:zammad:zammad:1.3.1
-
cpe:2.3:a:zammad:zammad:1.3.2
-
cpe:2.3:a:zammad:zammad:1.4.0
-
cpe:2.3:a:zammad:zammad:1.4.1
-
cpe:2.3:a:zammad:zammad:1.5.0
-
cpe:2.3:a:zammad:zammad:1.5.1
-
cpe:2.3:a:zammad:zammad:1.6.0
-
cpe:2.3:a:zammad:zammad:1.6.1
-
cpe:2.3:a:zammad:zammad:2.0.0
-
cpe:2.3:a:zammad:zammad:2.0.1
-
cpe:2.3:a:zammad:zammad:2.1.0
-
cpe:2.3:a:zammad:zammad:2.1.1
-
cpe:2.3:a:zammad:zammad:2.1.2
-
cpe:2.3:a:zammad:zammad:2.10.0
-
cpe:2.3:a:zammad:zammad:2.2.0
-
cpe:2.3:a:zammad:zammad:2.2.1
-
cpe:2.3:a:zammad:zammad:2.2.2
-
cpe:2.3:a:zammad:zammad:2.3.0
-
cpe:2.3:a:zammad:zammad:2.3.1
-
cpe:2.3:a:zammad:zammad:2.4.0
-
cpe:2.3:a:zammad:zammad:2.4.1
-
cpe:2.3:a:zammad:zammad:2.5.0
-
cpe:2.3:a:zammad:zammad:2.5.1
-
cpe:2.3:a:zammad:zammad:2.6.0
-
cpe:2.3:a:zammad:zammad:2.6.1
-
cpe:2.3:a:zammad:zammad:2.7.0
-
cpe:2.3:a:zammad:zammad:2.7.1
-
cpe:2.3:a:zammad:zammad:2.7.2
-
cpe:2.3:a:zammad:zammad:2.8.0
-
cpe:2.3:a:zammad:zammad:2.8.1
-
cpe:2.3:a:zammad:zammad:2.9.0
-
cpe:2.3:a:zammad:zammad:3.0.0
-
cpe:2.3:a:zammad:zammad:3.0.1
-
cpe:2.3:a:zammad:zammad:3.1.0
-
cpe:2.3:a:zammad:zammad:3.1.1
-
cpe:2.3:a:zammad:zammad:3.2.0
-
cpe:2.3:a:zammad:zammad:3.2.1
-
cpe:2.3:a:zammad:zammad:3.3.0
-
cpe:2.3:a:zammad:zammad:3.3.1
-
cpe:2.3:a:zammad:zammad:3.4.0
-
cpe:2.3:a:zammad:zammad:3.4.1
-
cpe:2.3:a:zammad:zammad:3.5.0
-
cpe:2.3:a:zammad:zammad:3.5.1
-
cpe:2.3:a:zammad:zammad:3.6.0
-
cpe:2.3:a:zammad:zammad:3.6.1
-
cpe:2.3:a:zammad:zammad:4.0.0
-
cpe:2.3:a:zammad:zammad:4.0.1
-
cpe:2.3:a:zammad:zammad:4.1.0
-
cpe:2.3:a:zammad:zammad:4.1.1
-
cpe:2.3:a:zammad:zammad:5.0.0
-
cpe:2.3:a:zammad:zammad:5.0.1
-
cpe:2.3:a:zammad:zammad:5.0.2
-
cpe:2.3:a:zammad:zammad:5.0.3
-
cpe:2.3:a:zammad:zammad:5.1.0
-
cpe:2.3:a:zammad:zammad:5.1.1
-
cpe:2.3:a:zammad:zammad:5.2.0
-
cpe:2.3:a:zammad:zammad:5.2.1
-
cpe:2.3:a:zammad:zammad:5.2.2
-
cpe:2.3:a:zammad:zammad:5.2.3
-
cpe:2.3:a:zammad:zammad:5.3.0
-
cpe:2.3:a:zammad:zammad:5.3.1
-
cpe:2.3:a:zammad:zammad:6.1.0
-
cpe:2.3:a:zammad:zammad:6.2.0
-
cpe:2.3:a:zammad:zammad:6.3.0
-
cpe:2.3:a:zammad:zammad:6.3.1
-
cpe:2.3:a:zammad:zammad:6.4.0
-
cpe:2.3:a:zammad:zammad:6.4.1
-
cpe:2.3:a:zammad:zammad:6.4.2
-
cpe:2.3:a:zammad:zammad:6.5.0
-
cpe:2.3:a:zammad:zammad:7.0.0