Zammad漏洞PoC利用代码公开，可劫持会话并实现远程代码执行

📋总体概括

开源工单系统Zammad被披露严重漏洞CVE-2026-102489，攻击者可窃取活跃用户的会话Cookie并以Zammad系统用户身份实现远程代码执行。目前针对该漏洞的PoC利用代码已公开发布，大幅降低利用门槛。更值得警惕的是，该漏洞据称已在9月荷兰漏洞披露研究所DIVD的入侵事件中被实际利用，同时还伴随另一个本地提权漏洞被滥用，属于典型的在野利用后PoC公开场景，Zammad用户需立即升级。