vulfocus/zammad-cve_2026_102490 repository overview

⁠Zammad 漏洞验证环境

用于搭建 Zammad 的安全漏洞验证环境，复现对应安全漏洞。

⁠漏洞信息

• 组件：Zammad
• 漏洞类型：权限绕过
• 公开漏洞编号：CVE-2026-102490、CNNVD-2026-54185001

⁠镜像用途

本镜像为漏洞验证版，可复现本节列出的漏洞；配套修复对照版用于验证修复效果。

⁠端口与启动

镜像声明端口：80/tcp。

docker pull vulfocus/zammad-cve_2026_102490:latest
docker run -d --platform linux/amd64 \
  --name zammad-cve_2026_102490 \
  -p 127.0.0.1:80:80 \
  vulfocus/zammad-cve_2026_102490:latest

示例将端口绑定到本机。宿主机端口已占用时，可修改映射左侧的宿主机端口，并同步调整访问地址。漏洞版与修复版同时启动时，请为两者分配不同的宿主机端口。

⁠访问入口

浏览器访问 http://127.0.0.1:80/⁠ 。首次启动请等待组件初始化完成。

⁠启动状态

docker ps --filter name=zammad-cve_2026_102490
docker logs --tail 100 zammad-cve_2026_102490

⁠对应修复对照版

• vulfocus/zammad-cve_2026_102490-fix:latest
• Docker Hub 仓库⁠

⁠使用限制

仅用于已获得授权的隔离测试和教学研究环境，不用于生产部署。