vulfocus/zammad-cve_2026_102490-fix repository overview

⁠Zammad 修复对照环境

用于搭建 Zammad 的安全漏洞修复对照环境，与对应漏洞版对照使用。

⁠漏洞信息

• 组件：Zammad
• 漏洞类型：权限绕过
• 公开漏洞编号：CVE-2026-102490、CNNVD-2026-54185001

⁠镜像用途

本镜像为修复对照版，用于验证对应漏洞在修复后的不可复现性。修复范围以本节列出的漏洞编号为准。

⁠端口与启动

镜像声明端口：80/tcp。

docker pull vulfocus/zammad-cve_2026_102490-fix:latest
docker run -d --platform linux/amd64 \
  --name zammad-cve_2026_102490-fix \
  -p 127.0.0.1:80:80 \
  vulfocus/zammad-cve_2026_102490-fix:latest

示例将端口绑定到本机。宿主机端口已占用时，可修改映射左侧的宿主机端口，并同步调整访问地址。漏洞版与修复版同时启动时，请为两者分配不同的宿主机端口。

⁠访问入口

浏览器访问 http://127.0.0.1:80/⁠ 。首次启动请等待组件初始化完成。

⁠启动状态

docker ps --filter name=zammad-cve_2026_102490-fix
docker logs --tail 100 zammad-cve_2026_102490-fix

⁠对应漏洞验证版

• vulfocus/zammad-cve_2026_102490:latest
• Docker Hub 仓库⁠

⁠使用限制

仅用于已获得授权的隔离测试和教学研究环境，不用于生产部署。