vulfocus/zammad-cve_2026_102489 repository overview

⁠Zammad 漏洞验证环境

用于搭建 Zammad 会话劫持与代码执行漏洞的验证及修复对照环境。

⁠漏洞信息

• 组件：Zammad
• 漏洞类型：会话劫持与代码执行
• 公开漏洞编号：CVE-2026-102489 / CNNVD-2026-15129478

⁠镜像用途

本镜像用于 CVE-2026-102489 的漏洞验证。

⁠端口与启动

镜像声明端口：8080/tcp。

docker pull vulfocus/zammad-cve_2026_102489:latest
docker run -d --platform linux/amd64 \
  --name zammad-cve_2026_102489 \
  -p 127.0.0.1:8080:8080 \
  vulfocus/zammad-cve_2026_102489:latest

示例将端口绑定到本机。宿主机端口已占用时，可修改映射左侧的宿主机端口，并同步调整访问地址。漏洞版与修复版同时启动时，请为两者分配不同的宿主机端口。

⁠访问入口

浏览器访问 http://127.0.0.1:8080/⁠ 。首次启动请等待组件初始化完成。

⁠启动状态

docker ps --filter name=zammad-cve_2026_102489
docker logs --tail 100 zammad-cve_2026_102489

⁠对应修复对照版

• vulfocus/zammad-cve_2026_102489-fix:latest
• Docker Hub 仓库⁠

⁠使用限制

仅用于已获得授权的隔离测试和教学研究环境，不用于生产部署。