vulfocus/zammad-cve_2026_102489-fix repository overview

⁠Zammad 修复对照环境

用于搭建 Zammad 会话劫持与代码执行漏洞的验证及修复对照环境。

⁠漏洞信息

• 组件：Zammad
• 漏洞类型：会话劫持与代码执行
• 公开漏洞编号：CVE-2026-102489 / CNNVD-2026-15129478

⁠镜像用途

本镜像作为 CVE-2026-102489 的修复对照环境，用于与对应漏洞版进行对比。修复对照范围以此处列出的漏洞为准。

⁠端口与启动

镜像声明端口：8080/tcp。

docker pull vulfocus/zammad-cve_2026_102489-fix:latest
docker run -d --platform linux/amd64 \
  --name zammad-cve_2026_102489-fix \
  -p 127.0.0.1:8080:8080 \
  vulfocus/zammad-cve_2026_102489-fix:latest

示例将端口绑定到本机。宿主机端口已占用时，可修改映射左侧的宿主机端口，并同步调整访问地址。漏洞版与修复版同时启动时，请为两者分配不同的宿主机端口。

⁠访问入口

浏览器访问 http://127.0.0.1:8080/⁠ 。首次启动请等待组件初始化完成。

⁠启动状态

docker ps --filter name=zammad-cve_2026_102489-fix
docker logs --tail 100 zammad-cve_2026_102489-fix

⁠对应漏洞版

• vulfocus/zammad-cve_2026_102489:latest
• Docker Hub 仓库⁠

⁠使用限制

仅用于已获得授权的隔离测试和教学研究环境，不用于生产部署。